Cảnh báo lỗ hổng ứng dụng web, runtime, container và thư viện mã nguồn mở. Phân tích CVE, bản vá và cách bảo vệ quy trình triển khai DevOps.
Nginx công bố lỗ hổng tràn bộ đệm CVE-2026-15176 khi sử dụng alias cùng rewrite. Các phiên bản 0.1.29–1.31.6 bị ảnh hưởng; hãy kiểm tra phiên bản đang chạy và nâng cấp lên 1.31.7+ hoặc 1.30.6+.
Docker Engine API v1.57.0 chuyển đặc tả chính sang OpenAPI 3.2, bổ sung thuộc tính restarting cho sự kiện container die và sửa schema ImageManifestSummary.ImageData. Công cụ phụ thuộc Swagger 2.0 theo từng phiên bản cần lên kế hoạch chuyển đổi trước các phiên bản API tương lai.
Rucio mắc lỗi xác thực CVE-2026-100397, cho phép kẻ tấn công chưa xác thực lấy SSH challenge token cho tài khoản quản trị và truy cập API với quyền của tài khoản đó trong 10 giây. Hãy kiểm tra phiên bản và nâng cấp lên bản vá tương ứng.
Debian DSA-6625-1 cập nhật postgresql-17 trên Debian trixie để sửa nhiều lỗ hổng, trong đó có CVE-2026-6460. Rủi ro được nêu gồm thực thi mã tùy ý, xác thực sai, lộ thông tin, từ chối dịch vụ và leo thang đặc quyền. Nâng cấp lên 17.12-0+deb13u1 và rà soát extension liên quan.
Microsoft công bố CVE-2026-111497, lỗi ghi vượt giới hạn trong Brotli decoder được .NET sử dụng, có thể cho phép nâng quyền qua mạng. Lỗi chỉ tạo điều kiện ảnh hưởng khi ứng dụng chủ động dùng giải nén Brotli; hãy kiểm tra sản phẩm, phiên bản và cài bản cập nhật tương ứng.
ZDI cảnh báo lỗi giải tuần tự dữ liệu không tin cậy trong FAIRChem utils load_inference_model của Meta, có thể cho phép thực thi mã trong tiến trình hiện tại khi người dùng mở tệp độc hại hoặc truy cập trang độc hại. ZDI khuyến nghị hạn chế tương tác với sản phẩm.
Node.js phát hành cập nhật bảo mật cho các nhánh 22.x, 24.x và 26.x, khắc phục lỗi trong HTTP/2, HTTPS và TLS có thể gây sập máy chủ, rò rỉ bộ nhớ hoặc dữ liệu và vượt qua xác thực chứng chỉ. Hãy kiểm tra phiên bản và nâng cấp theo bản phát hành tương ứng.
Copyright © 2026 ViSafe (visafe.net) · Blog chia sẻ kiến thức an toàn thông tin
