PHP, Node.js та Go випустили безпекові патчі для критичних вразливостей

KuCoinFlash

Час випуску: 2026/10/21 17:23:43

Поділитися

Короткий зміст

Новини у блокчейні з’явилися 22 жовтня 2026 року, коли PHP, Node.js та Go випустили термінові виправлення безпеки для критичних вразливостей. PHP виправив дві вразливості виконання віддаленого коду (CVE-2026-109618 та CVE-2026-109619) у версіях 8.5.12 та інших. Node.js усунув десять проблем, включаючи ваду декодера Brotli та обходи перевірки TLS, у версіях 26.12.1 та новіших. Go виправив вразливість crypto/x509 (CVE-2026-111943), оцінену на 6,8, у версіях 1.26.10 та 1.27.3. Розробників закликають оновити системи, щоб уникнути ризику потенційних порушень безпеки.

BlockBeats, 22 жовтня: кілька проектів інтернет-базових програмних забезпечень за один день опублікували оновлення безпеки, що стосуються виконання віддаленого коду, обходу перевірки TLS-сертифікатів та ризиків довіри до сертифікатів. Серед них:

PHP виправив дві серйозні вразливості CVE-2026-109618 та CVE-2026-109619, які можуть призвести до виконання віддаленого коду без автентифікації в середовищах PHP, що обробляють веб-запити. Виправлені версії: 8.5.12, 8.4.27, 8.3.36 та 8.2.35.

Node.js оголошує про десять вразливостей, з яких чотири вважаються критичними, зокрема виконання віддаленого коду через переповнення буфера в декодері Brotli, обірвання імен DNS та дві вразливості, що дозволяють обійти перевірку імен хостів у TLS-сертифікатах. Виправлені версії: 26.12.1, 24.22.1 та 22.23.4.

Крім того, пов’язаний з crypto/x509 у Go ризик має номер CVE-2026-111943, який Red Hat оцінила як «важливий» з балом CVSS 3.1 у 6.8. Зловмисники, маючи певне мережеве розташування та відповідні сертифікати, можуть виконувати імітацію легітимних серверів, перехоплювати або змінювати комунікації. У Go 1.26.10 та 1.27.3 додано до чорного списку, щоб заборонити довіру до відповідних скомпрометованих проміжних сертифікатів.

Джерело:Показати оригінал

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.