ব্লকবিটস সংবাদ, ২২ অক্টোবর, একদিনের মধ্যে একাধিক ইন্টারনেট বেসিক সফটওয়্যার প্রকল্প সুরক্ষা আপডেট প্রকাশ করেছে, যা রিমোট কোড এক্সিকিউশন, TLS সার্টিফিকেট যাচাই বাইপাস এবং সার্টিফিকেট বিশ্বাসের ঝুঁকি কেন্দ্রে রয়েছে। এর মধ্যে:
PHP এর CVE-2026-109618 এবং CVE-2026-109619 দুটি গুরুতর ভাইরাস সংশোধন করা হয়েছে, যা উভয়ই অননুমোদিত দূরবর্তী কোড বাস্তবায়নের কারণ হতে পারে এবং ওয়েব অনুরোধ প্রক্রিয়াকরণকারী PHP পরিবেশকে প্রভাবিত করে। সংশোধিত সংস্করণগুলি হল 8.5.12, 8.4.27, 8.3.36 এবং 8.2.35।
Node.js ঘোষণায় দশটি ভাজা উল্লেখ করা হয়েছে, যার মধ্যে চারটি উচ্চ ঝুঁকিপূর্ণ, যার মধ্যে রয়েছে Brotli ডিকোডারের বাইরের লেখা দ্বারা দূরবর্তী কোড বাস্তবায়ন, DNS নাম কাটা, এবং দুটি TLS সার্টিফিকেট হোস্ট নাম যাচাইকরণ পরিহারের সমস্যা। সংশোধিত সংস্করণগুলি হল 26.12.1, 24.22.1 এবং 22.23.4।
এছাড়াও, Go-এর crypto/x509-এর সংশ্লিষ্ট ঝুঁকি নম্বর CVE-2026-111943, যার রেড হ্যাট রেটিং হলো "গুরুত্বপূর্ণ" এবং CVSS 3.1 স্কোর 6.8। নির্দিষ্ট নেটওয়ার্ক অবস্থান এবং সংশ্লিষ্ট সার্টিফিকেটের শর্তে আক্রমণকারীরা আইনি সার্ভারের ভূমিকা পালন করে যোগাযোগ বন্ধ করতে বা পরিবর্তন করতে পারে। Go 1.26.10 এবং 1.27.3-এ সংশ্লিষ্ট ক্ষতিগ্রস্ত মধ্যবর্তী সার্টিফিকেটের বিশ্বাস বন্ধ করার জন্য একটি ব্লকলিস্ট যোগ করা হয়েছে।