Безопасность1 ч22 октября 2026, 06:47

Вышли патчи для критических RCE в PHP, GitLab и Node.js

21 октября 2026 года выпущены исправления для трёх уязвимостей удалённого выполнения кода: PHP2Shell в PHP (CVE-2026-109618 и CVE-2026-109619), целочисленного переполнения в GitLab (CVE-2026-110264, CVSS 10.0) и записи за границы буфера в Brotli-декодере Node.js (CVE-2026-111497). Исправленные версии — PHP 8.5.12/8.4.27/8.3.36/8.2.35, GitLab 19.5.1/19.4.3/19.3.6 и Node.js 26.12.1/24.22.1/22.23.4.

DEV Community

Открыть источник

Вышли патчи для критических RCE в PHP, GitLab и Node.js

PHP2Shell: две критические уязвимости PHP с RCE без аутентификации
GitLab CVE-2026-110264 получила CVSS 10.0, затронуты версии с 7.0
Node.js CVE-2026-111497 — запись за границы в Brotli-декодере
Cloudflare фиксировала атаки на PHP с обходом защит

#PHP#GitLab#Node.js#Cloudflare

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Meta оштрафовали на $25 млрд из-за скандала с Cambridge Analytica

Безопасность

Вышли патчи для критических RCE в PHP, GitLab и Node.js

PHP Foundation: патчи RCE-уязвимостей вышли только для PHP 8.2 и новее

Критические уязвимости PHP, Node.js и LiteLLM обрушили госсайты

GitLab выпустила критический патч для веток 19.4, 19.3 и 19.2

В GitLab нашли критическую уязвимость CVSS 10.0 с RCE без входа