CVE-2026-101983: переполнение стека в Junos httpd даёт RCE через J-Web

В Junos OS и Junos OS Evolved нашли уязвимость CVE-2026-101983 с оценкой CVSS 9.8: переполнение стека в httpd позволяет неаутентифицированному атакующему выполнить код и вызвать отказ в обслуживании. Триггер — конфигурация виртуального домена J-Web; исправления вышли в бюллетене октября 2026 года.

• CVSS 9.8 (v3.1) и 9.3 (v4.0), статус NVD — Awaiting Analysis
• Уязвимы версии Junos OS до 23.2R2-S7.7, 24.4R2-S5, 26.2R1-S2 и др.
• Эксплуатация требует настроенного виртуального домена J-Web
• В каталоге CISA KEV на 2026.10.23 уязвимости нет