Apache bRPC 1.18.0 закрыл 35 уязвимостей, включая обход аутентификации

Apache выпустила bRPC 1.18.0 с исправлением 35 уязвимостей: 16 высокого и 19 среднего уровня. Среди них обход аутентификации на HTTP-эндпоинтах (CVE-2026-48830), усечение файлов через сервис /flags и переполнения в парсерах Redis, RTMP и HTTP/2. Поиск ZoomEye показал 5197 доступных из интернета серверов bRPC.

• 16 уязвимостей высокого уровня и 19 среднего закрыты в bRPC 1.18.0
• CVE-2026-48830 обходит аутентификацию на HTTP-эндпоинтах через keep-alive
• CVE-2026-86147 позволяет усекать произвольные файлы через сервис /flags
• ZoomEye насчитал 5197 серверов bRPC в интернете на 22 октября 2026