BlockBeats की समाचार, 22 अक्टूबर, कई इंटरनेट बेसिक सॉफ्टवेयर प्रोजेक्ट्स ने एक दिन में सुरक्षा अपडेट जारी किए, जिसमें रिमोट कोड निष्पादन, TLS सर्टिफिकेट वेरिफिकेशन बाइपास और सर्टिफिकेट ट्रस्ट जोखिम शामिल हैं। इनमें से:
PHP ने CVE-2026-109618 और CVE-2026-109619 दो गंभीर वैलिडेशन दोषों को ठीक किया है, जिनसे प्रमाणीकरण के बिना दूरस्थ कोड निष्पादन हो सकता है और जो वेब अनुरोधों को संभालने वाले PHP वातावरणों को प्रभावित करते हैं। ठीक किए गए संस्करण 8.5.12, 8.4.27, 8.3.36 और 8.2.35 हैं।
Node.js अधिसूचना में दस विभिन्न दुर्बलताओं की सूची दी गई है, जिनमें से चार उच्च जोखिम वाली हैं, जिनमें Brotli डिकोडर के बाहर लिखने के कारण दूरस्थ कोड निष्पादन, DNS नाम काटना, और दो TLS प्रमाणपत्र होस्ट नाम सत्यापन छलांग सम्मिलित हैं। ठीक किए गए संस्करण 26.12.1, 24.22.1 और 22.23.4 हैं।
इसके अलावा, Go के crypto/x509 से संबंधित जोखिम की पहचान संख्या CVE-2026-111943 है, जिसे Red Hat ने "महत्वपूर्ण" के रूप में आंका है और CVSS 3.1 स्कोर 6.8 है। विशिष्ट नेटवर्क स्थिति और संबंधित प्रमाणपत्र के साथ, हमलावर कानूनी सर्वर का अपनाव कर सकते हैं और संचार को अवरुद्ध या बदल सकते हैं। Go 1.26.10 और 1.27.3 में संबंधित दुर्भावनापूर्ण मध्यवर्ती प्रमाणपत्र के प्रति विश्वास को रोकने के लिए अस्वीकृत सूची में जोड़ा गया है।