WebXR漏洞影響40億Chromium用戶，立即更新瀏覽器2025.12.05資安漏洞由於WebXR功能存在一個影響全球七成以上瀏覽器市場份額的嚴重漏洞（CVE-2025-12443），本文呼籲所有Chromium核心瀏覽器用戶立即更新至安全版本，以保護敏感資料。
OpenAI 編碼代理程式中的漏洞可能使開發者更容易遭受攻擊2025.12.05資安漏洞OpenAI的Codex CLI中一個關鍵漏洞（CVE-2025-61260）已被修復。該漏洞允許攻擊者透過在程式碼儲存庫中植入惡意配置檔案，在開發者工作流程中觸發命令執行，構成隱蔽的供應鏈威脅。
React 和 Node.js 中存在最高嚴重性漏洞，已修復，請盡快更新2025.12.05資安漏洞React開發團隊已修復React伺服器元件（RSC）中的一個最高嚴重性漏洞（CVE-2025-55182），該漏洞允許未經身份驗證的攻擊者執行遠端程式碼，並廣泛影響Next.js、Waku等依賴框架。
Apache Tika 存在嚴重 XXE 漏洞，需要緊急修復2025.12.08資安漏洞Apache Tika中發現一個極為嚴重的XML外部實體（XXE）注入漏洞（CVE-2025-66516），CVSS評分高達10.0。此漏洞影響tika-core、tika-pdf-module和tika-parsers等多個模組，允許攻擊者透過惡意構造的PDF檔案執行攻擊。本文詳述漏洞範圍、與先前CVE-2025-54988的關係，並敦促使用者立即升級至修復版本。