Adobe公司近日針對旗下兩款熱門軟件Acrobat和Acrobat Reader發布了緊急安全更新，以應對一個被標記為CVE-2026-34621的零日漏洞。該漏洞被歸類為原型鏈污染（Prototype Pollution，CWE-1321），其嚴重性極高，CVSS評分高達8.6分，攻擊者可能利用此漏洞在受影響設備上執行任意代碼。
此次安全更新覆蓋了多個版本的Acrobat和Acrobat Reader軟件，包括Acrobat DC的Continuous通道26.001.21367及更早版本，Acrobat Reader DC的Continuous通道26.001.21367及更早版本，以及Acrobat 2024的Classic 2024通道24.001.30356及更早版本。這些版本均適用于Windows和macOS平臺，用戶需盡快檢查并更新至安全版本。
對于已開啟自動更新功能的用戶，系統將在檢測到更新時自動完成安裝，無需手動操作。若用戶需要手動更新或下載安裝包，可通過軟件內的“幫助 > 檢查更新”選項進行操作，或直接訪問Acrobat Reader官方網站獲取最新版本。
原型鏈污染漏洞是一種較為隱蔽的安全威脅，它通過篡改Javascript對象的原型鏈來注入惡意代碼，從而繞過正常的安全機制。此次發現的CVE-2026-34621漏洞正是利用了這一機制，可能對用戶的隱私和數據安全構成嚴重威脅。Adobe公司強烈建議所有受影響用戶盡快安裝更新，以防范潛在的安全風險。
