17 октября 2026
В стандартной библиотеке Go обнаружена уязвимость CVE-2026-42504: декодирование специально сформированного MIME-заголовка с большим числом некорректных encoded-words приводит к чрезмерной нагрузке на CPU. Проблема затрагивает приложения на Go, обраба...
17 октября 2026
В стандартной библиотеке Go выявлена уязвимость CVE-2026-33818: функция Unmarshal в пакете encoding/asn1 не ограничивает глубину рекурсии при разборе вложенных структур. Это позволяет вызвать исчерпание стека (stack exhaustion) и аварийное завершение...
17 октября 2026
В плагине Gantry 5 Framework для WordPress обнаружена уязвимость раскрытия конфиденциальных данных (CWE-209): сообщения об ошибках содержат чувствительную информацию. Затронуты версии до 5.6.4 включительно, уровень опасности — высокий (CVSS 7.5).
17 октября 2026
В плагине weForms для WordPress (версии до 1.6.28 включительно) обнаружена уязвимость ограниченного удаления медиафайлов из-за недостаточной проверки путей. Атака не требует аутентификации, но срабатывает только после того, как администратор окончате...