Node.js opublikował aktualizacje bezpieczeństwa dla wspieranych gałęzi wydań, usuwając łącznie dziesięć błędów. Najpoważniejsza luka w kodzie dekompresji Brotli umożliwia zdalne wykonanie kodu na podatnym systemie.
Node.js opublikował aktualizacje bezpieczeństwa 21 października dla trzech wspieranych gałęzi wydań: 22.x, 24.x oraz 26.x, usuwając dziesięć błędów. Najpoważniejszym jest błąd w kodzie dekompresji Brotli, który Node.js ma w pakiecie, co według projektu może pozwolić na zdalne wykonanie kodu, co oznacza, że atakujący mógłby uruchomić wybrany przez siebie kod na dotkniętym systemie.
Każda wspierana gałąź ma jedną wersję z poprawek.
Opracowanie na podstawie: The Hacker News
PHP wydało pilne aktualizacje usuwające dwie luki typu RCE o nazwie PHP2Shell, które pozwalają na uruchomienie kodu na serwerze.
Wydano aktualizacje bezpieczeństwa dla PHP 8.x usuwające dwie podatności RCE o ocenie CVSS 9,2. Zalecana jest instalacja łatek.
PHP opublikował aktualizacje bezpieczeństwa usuwające dwie krytyczne podatności umożliwiające zdalne wykonanie kodu bez uwierzytelnienia.
Zespół PHP opublikował aktualizacje usuwające błędy CVE-2026-109618 i CVE-2026-109619. Luki umożliwiają nieuwierzytelnione zdalne wykonanie kodu.
Jeśli wolisz nie grzebać w tym samodzielnie, chętnie pomogę. Robię to od 14 lat.
Zobacz, jak mogę pomóc →