Vercel 24 октября выпустила advisory по CVE-2026-111497: ошибка в декодере Brotli затрагивает Node.js 22.x, 24.x и 26.x. Исправление вышло в версиях 22.23.4, 24.22.1 и 26.12.1.
AWS сообщила о CVE-2026-111943: восемь промежуточных ключей eMudhra были сгенерированы с недостаточной случайностью и могли быть восстановлены из открытых сертификатов.
23 октября LiteLLM опубликовал канонический разбор атаки, из-за которой в PyPI и контейнерные реестры попал вредоносный релиз 1.107.0. Проект связывает инцидент с утечкой GitHub-токенов и изменением процесса сборки.
CVE-2026-115995 позволяет удалённо внедрить команду через функцию set_volume в компоненте chat_go робота Unitree Go2. В записи указано, что проблема исправлена в версии прошивки 1.1.11.5.
Репозиторий modelcontextprotocol/servers выпустил обновление v2.1.0: исправления затрагивают серверы filesystem, fetch и everything. Среди проблем — обход robots.txt после перенаправления и выход операций за разрешённые каталоги.
Версия Postiz 2.25.3 закрывает уязвимости с оценками 9,6 и 9,9: зарегистрированный пользователь мог читать файлы сервера или подделывать токены доступа.
Ruby 4.0.9, 3.4.12 и 3.3.13 исправляют ошибки Onigmo. Риск связан с компиляцией регулярных выражений из данных, контролируемых атакующим.
