BlockBeats tin tức, ngày 22 tháng 10, nhiều dự án phần mềm cơ sở internet đã liên tiếp phát hành bản cập nhật bảo mật trong một ngày, liên quan đến thực thi mã từ xa, bẻ gãy kiểm tra chứng chỉ TLS và rủi ro tin tưởng chứng chỉ. Trong đó:
PHP sửa hai lỗ hổng nghiêm trọng CVE-2026-109618 và CVE-2026-109619, cả hai đều có thể dẫn đến thực thi mã từ xa không cần xác thực, ảnh hưởng đến các môi trường PHP xử lý yêu cầu web. Các phiên bản đã sửa bao gồm 8.5.12, 8.4.27, 8.3.36 và 8.2.35.
Bản tin Node.js liệt kê mười lỗ hổng, trong đó bốn lỗ hổng nghiêm trọng, bao gồm thực thi mã từ xa do ghi tràn bộ nhớ trong bộ giải mã Brotli, cắt ngắn tên DNS, và hai vấn đề vượt qua kiểm tra tên máy chủ chứng chỉ TLS. Các phiên bản đã được sửa lỗi là 26.12.1, 24.22.1 và 22.23.4.
Ngoài ra, rủi ro liên quan đến crypto/x509 của Go có mã CVE-2026-111943, Red Hat đánh giá mức độ là «Quan trọng» với điểm CVSS 3.1 là 6.8. Trong điều kiện có vị trí mạng cụ thể và các chứng chỉ liên quan, kẻ tấn công có thể giả mạo máy chủ hợp lệ để chặn hoặc thay đổi giao tiếp. Go 1.26.10 và 1.27.3 đã được thêm vào danh sách từ chối để ngăn chặn niềm tin vào các chứng chỉ trung gian bị xâm phạm liên quan.