GitLab、LiteLLM 与 Node.js 等曝出安全事件

GitLab、LiteLLM 与 Node.js 等项目近期曝出严重漏洞与供应链风险。GitLab 已为可导致未认证 RCE 的 CVE-2026-110264 再次发布补丁；LiteLLM 1.107.0 的 PyPI 包及 Docker/GHCR 镜像被植入恶意代码；Node.js 已修复 22.x、24.x 和 26.x 的 10 个漏洞。