14 сентября 2026
В пакете @argos-ci/core до версии 6.2.1 обнаружена уязвимость внедрения команд ОС (CVSS 7.5, HIGH). Значения ветки или ref из GITHUB_HEAD_REF и ARGOS_BRANCH попадают в командные строки execSync() без должной очистки. Уязвимость затрагивает процессы з...
14 сентября 2026
В библиотеке TooTallNate Java-WebSocket до версии 1.6.1 включительно обнаружена уязвимость категории «allocation of resources» (CWE-770), связанная с обработкой фрагментированных WebSocket-сообщений. Атаку можно провести удалённо, а публичный эксплой...
14 сентября 2026
В GNU Binutils 2.47 обнаружена уязвимость переполнения буфера в функции _bfd_elf_write_section_eh_frame, связанной с обработкой секции Eh Frame. Эксплуатация возможна только локально, однако публичный эксплойт уже доступен. Уровень критичности по CVS...