PHP, Node.js ve Go, kritik açıklar için güvenlik düzeltmeleri yayınlıyor

iconKuCoinFlash
Paylaş
AI summary iconÖzet
On-chain haber, 22 Ekim 2026 tarihinde, PHP, Node.js ve Go kritik hatalar için acil güvenlik düzeltmeleri yayınladı. PHP, 8.5.12 ve diğer sürümlerde iki uzaktan kod yürütme hatasını (CVE-2026-109618 ve CVE-2026-109619) giderdi. Node.js, 26.12.1 ve daha sonraki sürümlerde Brotli çözücü hatası ve TLS doğrulama atlamaları dahil on sorunu çözdü. Go, 1.26.10 ve 1.27.3 sürümlerinde 6.8 puanlı bir crypto/x509 hatasını (CVE-2026-111943) düzeltti. Geliştiriciler, potansiyel güvenlik ihlali risklerinden kaçınmak için güncellemeler yapmaya zorunlu tutuldu.

BlockBeats haberi, 22 Ekim'de, uzaktan kod yürütme, TLS sertifikası doğrulama atlaması ve sertifika güvenliği risklerini içeren birçok internet altyapısı projesi bir gün içinde güvenlik güncellemeleri yayınladı:


PHP, CVE-2026-109618 ve CVE-2026-109619 olmak üzere iki ciddi açığı düzeltti; bu açılar, Web isteklerini işleyen PHP ortamlarında kimlik doğrulamasız uzaktan kod yürütme yapılmasına neden olabilir. Düzeltme sürümleri: 8.5.12, 8.4.27, 8.3.36 ve 8.2.35.


Node.js duyurusu, arasında dört yüksek riskli olan on adet açığı listeliyor; bunlar arasında Brotli çözücüdeki sınır dışına yazma nedeniyle uzaktan kod çalıştırma, DNS adı kesilmesi ve iki TLS sertifikası ana bilgisayar doğrulama atlatma sorunu yer alıyor. Düzeltme sürümleri 26.12.1, 24.22.1 ve 22.23.4.


Ayrıca, Go'nun crypto/x509 ile ilgili güvenlik açığı CVE-2026-111943 olarak tanımlanmış ve Red Hat tarafından "Önemli" olarak sınıflandırılmıştır; CVSS 3.1 puanı 6.8'dir. Belirli ağ konumları ve ilgili sertifikalara sahip olan saldırganlar, legítim sunucuları taklit ederek iletişimleri engelleyebilir veya değiştirebilir. Go 1.26.10 ve 1.27.3 sürümleri, ilgili kompromisli ara sertifikalara olan güveni engellemek için reddedilenler listesine eklenmiştir.

Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.