目录
应对关键漏洞
我们谨此通知您，近期披露的 PHP（CVE-2026-109618、CVE-2026-109619）、Tomcat（CVE-2026-101356、CVE-2026-101296 等）、Node.js（10 个漏洞）和 Java 漏洞（CVE-2026-91403 等）存在安全漏洞，以及这些漏洞对我们的产品、服务和官方网站的影响，以及我们采取的应对措施。
| 主题 | PHP | 汤姆猫 | Java | Node.js | 响应状态 |
|---|---|---|---|---|---|
| 官方网站（chat-messenger.com） | 可以是 | 没有任何 | 没有任何 | 没有任何 | 完成 |
| CAMServer（本地部署版本） | 没有任何 | 可以是 | 可以是 | 没有任何 | 最新版本 v4.64.04 及更高版本均支持。 * |
| 聊天和即时通讯云服务 | 没有任何 | 可以是 | 可以是 | 没有任何 | 完成 |
* 在本地版本未暴露于互联网且访问仅限于公司网络的环境中，来自外部来源的直接攻击路径受到限制，使得情况不那么紧迫。
其他的
关于已披露的 Google Brotli 漏洞 (CVE-2026-111497) 的影响评估
无依赖
最后
我们将继续实施安全措施，以确保您能够安心使用我们的服务。