CVE-2026-111497：Node.js Brotli 解码器越界写（CVSS 9.2），22/24/26 全线受影响，20.x 无补丁。注意：Node 自身不解压 Brotli，暴露条件取决于应用是否解压攻击者可控的压缩数据。

10 月 21 日，LiteLLM 的发布流水线被劫持，1.107.0 在 PyPI 上活了不到两小时。麻烦的不是那 7 个 wheel，而是留在 site-packages 里的三个启动文件——删包删不掉，重装反而会再跑一遍。

容器只是命名空间，不是沙箱。实际事件里绝大多数逃逸不是 0day，而是 compose 里多写的那一行。