#vulnerability

OpenSSH 于 11 月 5 日发布 10.6p2，紧急修复一个在 Alpine Linux 上可用 257 至 1024 字节长密码绕过 SSH 认证的问题。攻击者仍需具备服务器网络访问权和目标账户名；成功后可登录未设置密码的密钥账户，目前尚无利用报告。Alpine 已为 3.16 以后版本提供修复包，无法立即升级者可设置 PasswordAuthentication no 关闭密码登录。

编号 CVE-2026-83844 的 CVE 记录称微软画图程序（MS Paint）存在远程代码执行漏洞。评论中引述的漏洞描述称，“未经身份验证的攻击者可以通过网络向受影响服务发送特制数据包”来利用该漏洞，但该条目未提供严重性评分、受影响版本、触发条件或修复状态等技术细节。有评论者表示，修复版本需通过 Microsoft Store 获取，Windows Update 未推送该更新。上述修复渠道信息来自用户个人经验，尚未得到官方确认。