PaperCut NG/MF 两个漏洞已被确认在野利用并被 CISA 纳入 KEV。本文解读认证绕过与不安全类加载风险，整理补丁、暴露面收敛和入侵排查重点。