1 октября 2026
В Apache Traffic Server обнаружена уязвимость высокого уровня опасности (CVSS 8.7), связанная с некорректным переиспользованием серверных сессий и туннелей. Проблема затрагивает ветки 8.x, 9.x и 10.x и может привести к утечке данных между клиентскими...
1 октября 2026
В Foreman обнаружена уязвимость высокой критичности (CVSS 7.7), затрагивающая логику инициализации foreman-rake. Две последовательные исполняемые стадии обработки конфигурации позволяют злоумышленнику добиться внедрения серверных шаблонов (SSTI) и не...
1 октября 2026
В Apache Traffic Server обнаружена уязвимость CVE-2026-58158, связанная с некорректной обработкой входных данных PROXY protocol: происходит усечение портов и переполнение стека. Проблема затрагивает все ветки продукта — от 8.0.0 до 10.1.3. Уровень оп...
1 октября 2026
В n8n версий до 1.123.80, а также в ветках 2.x до 2.39.6 и 2.40.1 обнаружена уязвимость отсутствия проверки HMAC-подписи вебхуков в узле Webflow Trigger. Неаутентифицированный злоумышленник может отправлять поддельные запросы и запускать сценарии с п...
1 октября 2026
В библиотеке brace-expansion обнаружена уязвимость высокого риска (CVSS 7.5), позволяющая вызвать отказ в обслуживании через глубоко вложенные группы фигурных скобок. Атака приводит к исчерпанию нативного стека и аварийному завершению процесса Node.j...
1 октября 2026
В n8n обнаружена stored DOM XSS-уязвимость (CVE-2026-103249) в обработке ссылок выпадающего списка параметра Resource Locator. Атакующий с правами автора воркфлоу может внедрить вредоносный URL, который выполнит произвольный JavaScript в браузере дру...