Nginx cảnh báo CVE-2026-42533: kiểm tra cấu hình map và regex, nâng cấp phiên bản

Nginx công bố CVE-2026-42533, lỗi tràn bộ đệm liên quan đến việc sử dụng map và regex. Các phiên bản 0.9.6–1.31.2 nằm trong dải bị ảnh hưởng; hãy kiểm tra phiên bản và nâng cấp lên 1.31.3+ hoặc 1.30.4+.

Nginx: lỗ hổng use-after-free CVE-2026-97205 khi dùng AIO và cách nâng cấp

Nginx bị ảnh hưởng bởi lỗ hổng use-after-free CVE-2026-97205 khi sử dụng asynchronous file I/O (AIO). Các phiên bản 0.8.11–1.31.6 nằm trong phạm vi ảnh hưởng; hãy kiểm tra phiên bản và nâng cấp lên 1.31.7+ hoặc 1.30.6+.

Nginx: lỗi giả mạo phiên qua TLS session tickets và cách nâng cấp

Nginx có lỗi giả mạo phiên khi sử dụng TLS session tickets, được theo dõi là CVE-2026-97629 và xếp mức medium. Các phiên bản 1.23.2–1.31.6 bị ảnh hưởng; hãy kiểm tra phiên bản và nâng cấp lên 1.30.6+ hoặc 1.31.7+.

Nginx: lỗ hổng chèn request body trong HTTP/3 cần được khắc phục

Nginx công bố lỗ hổng chèn request body trong HTTP/3, CVE-2026-95101, ảnh hưởng phiên bản 1.25.0–1.31.6. Quản trị viên nên kiểm tra phiên bản đang chạy và nâng cấp lên 1.31.7+ hoặc 1.30.6+.

Nginx công bố CVE-2026-93479: kiểm tra phiên bản và nâng cấp các nhánh bị ảnh hưởng

Nginx công bố lỗ hổng tràn bộ đệm CVE-2026-93479 xảy ra khi đánh giá script, với mức độ nghiêm trọng medium. Nginx 1.31.2–1.31.6 và 1.30.0–1.30.5 bị ảnh hưởng; hãy kiểm tra phiên bản và nâng cấp lần lượt lên 1.31.7+ hoặc 1.30.6+.

NLTK 3.10.3 trở xuống mắc lỗi DoS CPU, nâng cấp lên 3.10.4

GitHub Advisories cảnh báo NLTK 3.10.3 trở xuống có lỗi DoS CPU trong bộ phân tích CCG lexicon, có thể khiến worker cạn tài nguyên và hệ thống mất khả dụng. Hãy nâng cấp lên NLTK 3.10.4 và xác minh phiên bản đã cài.

NLTK khắc phục lỗ hổng gây tiêu thụ CPU trong Tree.chomsky_normal_form

NLTK đã khắc phục CVE-2026-126298, lỗ hổng DoS CPU trong Tree.chomsky_normal_form ảnh hưởng các phiên bản 3.10.3 trở xuống. Kẻ tấn công có thể khiến ứng dụng xử lý cây không tin cậy tiêu tốn CPU; hãy nâng cấp lên 3.10.4.

NLTK vá lỗ hổng DoS trong ConllCorpusReader: nâng cấp lên phiên bản 3.10.4

GitHub ghi nhận lỗ hổng CVE-2026-126297 trong NLTK có thể khiến ứng dụng mất khả năng phục vụ do tiêu thụ CPU khi xử lý corpus CoNLL không tin cậy bằng srl_instances(). Nâng cấp nltk lên 3.10.4; bản 3.10.3 trở xuống bị ảnh hưởng.

ag-psd gặp lỗ hổng làm cạn bộ nhớ khi phân tích PSD, cần nâng cấp lên 31.0.0

GitHub cảnh báo CVE-2026-62297 trong thư viện Node.js ag-psd: PSD có kích thước khai báo bất thường có thể khiến tiến trình cấp phát quá nhiều bộ nhớ và bị DoS. Các phiên bản dưới 31.0.0 bị ảnh hưởng; hãy nâng cấp lên 31.0.0 và tạm tránh xử lý PSD không đáng tin cậy.