25 октября 2026
В DedeCMS до версии 5.7.118 обнаружена уязвимость инъекции кода в файле dede/update_guide.php, вызванная обработкой параметра vtime. Проблема позволяет удалённо внедрять и исполнять код; эксплойт уже опубликован. CVSS 5.1 — средний уровень опасности.
25 октября 2026
В Perl-сервере Starman версий до 0.4019 обнаружена уязвимость: на HEAD-запросы, а также на ответы со статусами 1xx, 204 и 304 сервер отправляет тело ответа, что рассинхронизирует keep-alive и pipelined-соединения. Проблема затрагивает инсталляции, ис...
25 октября 2026
В Perl-сервере Starman версий до 0.4019 обнаружена уязвимость, позволяющая удалённому атакующему исчерпать память рабочего процесса одним соединением. Проблема вызвана неограниченной буферизацией chunked-тел запросов. Затрагивает все проекты, использ...