2 октября 2026
В Apache Thrift для C++ обнаружена уязвимость CVE-2026-93926, связанная с утечкой zlib-потока в методе `THeaderTransport::untransform()` при обработке ошибок. Проблема затрагивает версии до 0.25.0 и получила оценку CVSS 8.7 (HIGH). Рекомендуется обно...
2 октября 2026
В Apache Thrift обнаружена уязвимость CVE-2026-94642 с оценкой CVSS 8.7 (HIGH). Из-за необработанного исключения в PHP-привязке `TSimpleServer` любое неtransport-исключение приводит к аварийному завершению всего процесса. Уязвимы все версии до 0.25.0...
2 октября 2026
В Erlang-биндингах Apache Thrift обнаружена уязвимость выделения ресурсов без ограничений (CWE-уровень: Allocation of Resources Without Limits or Throttling). Проблема затрагивает модуль thrift_json_protocol, который считывает сообщение целиком, не о...
2 октября 2026
В HAVELSAN Sef — AI Chatbot Platform обнаружена уязвимость небезопасной проверки TLS-сертификатов, позволяющая реализовать атаку типа «злоумышленник посередине» (AiTM). Проблема затрагивает версии платформы до 2.1 и получила оценку CVSS 7.4 (HIGH). П...
2 октября 2026
В библиотеке FreeType обнаружена уязвимость CVE-2026-95512, связанная с CID-загрузчиком шрифтов. Специально сформированный CID-шрифт вызывает повторные аллокации и расшифровки данных сабрутин, что приводит к чрезмерному потреблению памяти и CPU. Уязв...
2 октября 2026
В приложении Repasat выявлена уязвимость класса Cross-Site Scripting (XSS), затрагивающая конечную точку /es/datatables/getemployeetypesdatatable. Успешная эксплуатация позволяет злоумышленнику обманом заставить пользователя выполнить произвольный ко...