CVE-2026-41089 — Microsoft Windows Netlogon BuildSamLogonResponse 基于栈的缓冲区溢出远程代码执行

LDAPNightmare 是 SafeBreach Labs 针对 CVE-2024-49113 发布的验证性利用：通过恶意服务器的特制 LDAP 响应，可迫使域控制器等 Windows 主机崩溃。文章解析利用链与缓解措施。

Zerologon（CVE-2020-1472）利用 Netlogon 协议的加密缺陷绕过认证，重置域控机器账户口令从而完全控制域。文章演示利用过程，并指出通过事件 ID 4742 检测此类活动。

Zerologon（CVE-2020-1472）要点：Netlogon 缺陷使未认证攻击者可重置域控制器密码、窃取域管理员凭据——CVSS 满分、利用代码流传并集成进 Mimikatz；CISA 发布紧急修补指令，微软分两阶段修复。

CVE-2026-3593：BIND 9 的 DoH 实现存在释放后使用，处理 HTTP/2 SETTINGS 洪泛时会读取已释放的响应缓冲区，ASAN 构建可稳定崩溃；9.20.23 与 9.21.22 已修复。

Positive Technologies 剖析 PHP PDO 两个漏洞：pdo_firebird 引号内 NUL 字节导致的 SQL 注入（CVE-2025-14179）与 PDO 引号处理的空指针解引用（CVE-2025-14180）。

PT SWARM 在 PostgreSQL 官方客户端库 libpq 的 PQescapeInternal 函数（由 PQescapeLiteral / PQescapeIdentifier 调用）中发现整数溢出漏洞：特定输入会导致内存分配过小、写出数百 MB 数据越过缓冲区，使应用发生段错误，构成拒绝服务风险。