Источник: 캘빈의 감금원

Вендоры закрыли Node.js RCE, байпас Java; zero-day QUIC остаётся

In English
1 мин

+ Недавно выявленные дополнительные уязвимости

- В Node.js версий 26, 24 и 22 обнаружена уязвимость, позволяющая RCE; выпуск патчей уже состоялся.
- Обнаружен zero-day, позволяющий любому произвольно останавливать серверы, использующие определённые библиотеки протокола QUIC (похоже, не везде ещё выпущены исправления).
- В Oracle Java обнаружена и исправлена уязвимость обхода механизмов аутентификации (credential bypass).

Оригинальная публикация

Авторы, указанные в источнике: c4lvinlocked

Материал опубликован Holder на основе внешнего источника.