بلک بیٹس کی خبر، 22 اکتوبر، کئی انٹرنیٹ بنیادی سافٹ ویئر منصوبوں نے ایک دن میں ترتیب وار سیکورٹی اپڈیٹس جاری کیں، جن میں ریموٹ کوڈ ایکزیکشن، ٹی ایل ایس سرٹیفکیٹ ویریفکیشن کو بائی پاس کرنا اور سرٹیفکیٹ ٹرسٹ کے خطرات شامل ہیں۔ جن میں:
PHP نے CVE-2026-109618 اور CVE-2026-109619 کے دو سنگین خامیوں کو درست کیا ہے، جو دونوں غیر تصدیق شدہ دورِ بُعد کوڈ نفاذ کا سبب بن سکتی ہیں اور ویب درخواستوں کو سنبھالنے والے PHP ماحول کو متاثر کرتی ہیں۔ درست شدہ ورژن میں 8.5.12، 8.4.27، 8.3.36 اور 8.2.35 شامل ہیں۔
Node.js کی اعلان میں دس کمزوریوں کی فہرست درج ہے، جن میں سے چار اعلیٰ خطرہ والی ہیں، جن میں Brotli ڈیکوڈر کا بیرونی لکھنا جس سے دور سے کوڈ نفاذ ہوتا ہے، DNS نام کا کٹنا، اور دو TLS سرٹیفکیٹ ہوسٹ نام کی تصدیق کو چھوٹ دینے والی مسائل شامل ہیں۔ درست شدہ ورژن 26.12.1، 24.22.1 اور 22.23.4 ہیں۔
علاوہ ازیں، Go کے crypto/x509 سے متعلق خطرہ کا نمبر CVE-2026-111943 ہے، جسے Red Hat نے "اہم" کے طور پر درج کیا ہے اور اس کا CVSS 3.1 اسکور 6.8 ہے۔ مخصوص نیٹ ورک پوزیشن اور متعلقہ سرٹیفکیٹس کے ساتھ، حملہ آور قانونی سرور کی شناخت کر سکتے ہیں اور مواصلات کو انٹرcept یا تبدیل کر سکتے ہیں۔ Go 1.26.10 اور 1.27.3 کو ریڈ لسٹ میں شامل کر دیا گیا ہے تاکہ متعلقہ متاثرہ انٹرمیڈیٹ سرٹیفکیٹس کے لیے اعتماد روکا جا سکے۔