0x01 公告事实核对 下表是公告陈述与核对结果的对照。转述类稿子最常见的毛病是把公告没写的东西当成公告里写了的，技术上的计算错误反而是少数，所以这一节全部按"能否在原始数据里找到"来判定。 项目 公告 / 转述稿 核到的原始值 判定 GHSA 编号 — GHSA-f8c7-rwf9-fmgm ， type=reviewed ，GitHub 已审阅 A CVE 编号 CVE-2026-111057 identifiers 里确有该 CVE；但 nvd_published_at = null A（NVD 侧尚无记录） 标题 未认证 RCE Mercury: Unauthenticated Remote Code Execution in /api/terminals - access control bypass A 严重性 critical severity = critical A CV