概念
CVE-2026-94127
F5 BIG-IP APM平台中的严重安全漏洞编号，为堆缓冲区溢出类型，CVSS v3.1评分9.8，影响配置了APM访问策略和OAuth授权服务器配置文件的虚拟服务器，可无需凭证实现远程代码执行
时间轴 (近 90 天)
10月12日
CVE-2026-94127 是 F5 BIG-IP 平台中的一个堆缓冲区溢出漏洞，CVSS v3.1 评分为 9.8，评级为严重
待验证50%
10月12日
F5 公告确认该漏洞已被利用，纽约州针对同一问题的通告也指出 F5 已确认存在野外利用
待验证50%
10月12日
该漏洞由 F5 内部发现，属于厂商自源发现类别，在 9 月 22 日进入联邦目录时没有确认存在第三方概念验证（PoC）
待验证50%
10月12日
CISA 在 9 月 22 日公布当日就将 CVE-2026-94127 加入已知被利用漏洞（KEV）目录
待验证50%