路易威登总裁：没有中国消费者就没有今天的LV

yun2026

路易威登总裁：没有中国消费者就没有今天的LV

imgproxy：ICO图片尺寸计算可能溢出

11月8日公开的漏洞记录CVE-2026-123614涉及imgproxy。问题出在图像代理读取ICO图标时。一项尺寸数据先参与整数运算，再用于申请内存。如果计算结果回绕，实际留出的缓冲区就可能小于后续写入的数据量。接收外部提交图片的服务可能因此崩溃，公告还列出在进程中执行代码的风险。版本清单标出的受影响范围包括4.0.0起至4.0.16之前。记录另将4.0.16列为不受影响的版本。

这条记录给出的CVSS 3.1基础评分为9.8分，分级为严重。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://www.rhimo.cn/
https://www.hyenco.cn/
https://www.glxedu.cn/
https://www.apimv.cn/
https://www.hldgh.cn/
https://www.jlstx.cn/
https://www.graic.cn/
https://www.jhysy.cn/
https://www.xhxedu.cn/
https://www.gxjyw.cn/
https://www.yldsxq.cn/
https://www.hf3x.cn/
https://www.zjjcy.com.cn/
https://www.kubense.cn/
https://www.tiantongyan.cn/
https://www.donxudz.cn/
https://www.gzsgxz.cn/
https://www.hezkj.cn/
https://www.4t8a.cn/
https://www.xlqwan.cn/
https://www.nxqqmq.cn/
https://www.dajahome.cn/
https://www.nanshan8.cn/
https://www.beetvs.cn/
https://www.phyener.cn/
https://www.jszlwuliu.cn/
https://www.changangy.cn/
https://www.mcemqy.cn/
https://www.sxsfdd.com/
https://www.zilianyuntj.com/
https://www.guoshijituan.com/
https://www.tjpengjingwuliu.com/
https://www.cydn7793.com/
https://www.kdntk.com/
https://www.zhenghengzc.com/
https://www.junxingnet.com/
https://www.ziyuevip.com/
https://www.hztlgame.com/
https://www.fkatong.cn/
https://www.jianbinglu.cn/
https://kmybjc.com/
https://91manyizu.com/
https://ibaisen.com/
https://xiaoqianjifen.com/
https://hy-live.com/
https://gzyuanchen.com/
https://tdcaijing.com/
https://jnxwrd.com/
https://hnfy788.com/
https://xwlmcf.com/