7 октября 2026
В Google Chrome для iOS до версии 155.0.8059.39 обнаружена уязвимость недостаточной проверки входных данных в мобильном компоненте браузера. Эксплуатация возможна с помощью специально созданной HTML-страницы и методов социальной инженерии — злоумышле...
6 октября 2026
В Google Chrome обнаружена уязвимость use after free в компоненте MediaStream, позволяющая удалённому атакующему выполнить произвольный код внутри песочницы. Проблема затрагивает версии браузера до 154.0.8037.97 и классифицирована Chromium как высока...
6 октября 2026
В vLLM до версии 0.30.0 механика flash late-interaction scoring на эндпоинтах /score и /rerank формирует ключ запроса воркера на основе заголовка X-Request-Id, который контролируется вызывающей стороной. Параллельный запрос с тем же идентификатором с...
6 октября 2026
В vLLM до версии 0.30.0 middleware track_http_metrics в Rust-фронтенде записывает сырой токен HTTP-метода как метку Prometheus. Неаутентифицированный атакующий может отправлять произвольные уникальные методы на незащищённые маршруты, такие как /token...