Неделя уязвимостей: Kubernetes, PHP и Windows Server с CVSS до 10.0

За неделю 17–23 октября 2026 года в серверном ПО выявлены три критические уязвимости: CVE-2026-83938 в Azure Kubernetes Configuration Service (CVSS 10.0, обход аутентификации), CVE-2026-109618 в PHP (CVSS 9.8, RCE через OOM) и CVE-2026-83888 в драйвере CD-ROM Windows Server (CVSS 9.8).

• Kubernetes: CVE-2026-83938, CVSS 10.0, обход аутентификации в Azure Kubernetes Configuration Service
• PHP: CVE-2026-109618, CVSS 9.8, RCE через longjmp при OOM, затронуты ветки 7.3–8.5
• Windows Server: CVE-2026-83888, CVSS 9.8, переполнение в драйвере CD-ROM, затронуты версии 2012–2025