{
  "locale": "hi",
  "language": {
    "code": "hi",
    "native": "हिन्दी",
    "html": "hi",
    "dir": "ltr",
    "en": "Hindi",
    "ja": "ヒンディー語"
  },
  "language_native": "हिन्दी",
  "snapshot": "2026-10-28-1318",
  "source_hash": "fa58c1c899e89886889716538f41845e2b0e9d28aefa088c3cc8d04d9072ad34",
  "register_hash": "20c7ca66864a7f095fadee221ff46e38cb9d0f9991d100627c4f584912b71d90",
  "string_hashes": {
    "records.gmo-domain-stop.title": "c402c77ad9e487eade6f6bd2dcbc6e01cdd96ce01b0d2194cdd6a8c69e985834",
    "records.gmo-domain-stop.body": "71c415860e588270d7af313a493a3bf56552e9b0a7565ba71312a60a98844117",
    "records.gmo-domain-stop.action": "56403b4f3ca64a923777a0d83b9f20402b80a6d070a902f18dece0c59e1fefb4",
    "records.gmo-domain-stop.time": "5cb7edee184f12661e52bbbb8caf0d36338c2008db4e9d2d30885506da6b00f5",
    "records.atlink-beta.title": "13f0da1c530d2e2900a17b008c0da422b880feb1d7bcd2cef37f7902167bda6b",
    "records.atlink-beta.body": "cbb52f49f74284691e9d9b683c1708f80a2dbba8935347bb65dedea2ffab4f7a",
    "records.atlink-beta.action": "223346e4ecbdb8c1296e6930af66cf89cf354afda81c2b7525921c9ca80618f2",
    "records.atlink-beta.time": "93cde7544dcea8f539b31733fcbcb9c572088b168e8bc587b9111bdf8716deb4",
    "records.railway-signups.title": "6a56ede537a1268cbe9d067c495167c7c0006c6f59deb8752fffc2193a1c0ff8",
    "records.railway-signups.body": "3d19f08fd120f5092c67b42684bcf63ec0020b3a0ea0ed601a443d4284a29b0e",
    "records.railway-signups.action": "464252a1c79129f5a5c837366bc4955d2a428b884832fcae63bed5c6958094e3",
    "records.railway-signups.time": "555c5a803e4d7bf2d9cb6d372df4acdfc2f24f1b97770225998757592a68d114",
    "records.studio-reporting.title": "4617c30d19e50df9d4ff4171aa454758dc0eed7bc3c536d0c8a73b8337af2215",
    "records.studio-reporting.body": "d809e3eaabc4ae33782b945b4416e6849b8351aeeedff77bc0a14856fc794df5",
    "records.studio-reporting.action": "e379ce22885a43b2cbc78daccd3c4a8f707f203a4db4c2758fe7653a7d2db3cc",
    "records.studio-reporting.time": "c1a29a818b233e68679bdad0db002cc553bc8231758110ebccf241315954d951",
    "records.kev-brotli-commerce.title": "59081bc5bfc5f0a50d6ce2793d192d76c8ecbc6edc2dc5247cc1d1c62e87eb7c",
    "records.kev-brotli-commerce.body": "3e344f4ec08cff88012f7bf3f860252c89095aea965688482905d92de7771e90",
    "records.kev-brotli-commerce.action": "0868c7d84029a79ac01e37c01cbd8739e871c95ca0f665433899a36ba8146eaf",
    "records.kev-brotli-commerce.time": "799fa715e45ca373293fb83306a7d1883b615cc2d91351d9201f98902c56a0d6",
    "records.dotnet-deploy.title": "5dec31ab37a23d4654a559c15353e4a6cef84bd6b90b5ccbb1f8260577f58162",
    "records.dotnet-deploy.body": "a2335abdbcfa9c933e93c41ff754f176933e4d19d989ebd1f6774665696208aa",
    "records.dotnet-deploy.action": "a2f752571c8887bfc1567408b3154a1e169ee2148999d9de9227f51da707df09",
    "records.dotnet-deploy.time": "fd30d19e7f9cc60cc88d80141f3948d9f65b62ba9394c8cd49bb3c3df981d631",
    "records.netscaler-php.title": "ce4fd6e133536fbbf26654d5a56896c30d3c0ebd534b3644e1ee4915291e7fe2",
    "records.netscaler-php.body": "cbf61f9da5d69c03a7565cc6c0c36bd83501dfbc3639ea1953fc17d3908f849f",
    "records.netscaler-php.action": "27983597785033bde54dc49af09aa8e9f0ad0a659707c7d2b1326d15fab988ee",
    "records.netscaler-php.time": "8053e36a85c41935fca5fd0ecc2aaf43f3d30bf38066723cffa67346075e3d4b",
    "records.pan-branch-status.title": "a455470d12b28213abe6601b9b25987af70296c53df452297794db44d6e08619",
    "records.pan-branch-status.body": "20e8869cb1350dc426ed9e3265ba9a22f09fe6ce792c279d1989ffbdd00d6918",
    "records.pan-branch-status.action": "4e4ebfd92394542e35fa48084ebd90372234b2f4b994143809746152e52c38c9",
    "records.pan-branch-status.time": "1c6530f5b9a99329ff2e7e19b45172145f646db7a2506dcabd30e99e1d5580fd",
    "records.watchguard-fireware.title": "bbeede50834e9ef97658c84e82951c6c29f2e55a3422511e28ccfc80cd03db15",
    "records.watchguard-fireware.body": "6dbe2ba2e97e24100f9752267635fb19afdd8ff15aab2aca38ae5d0f85ce527f",
    "records.watchguard-fireware.action": "cae1d9dbda7594752d0b7b09c301e63824a279938a89a1011385c7328e747528",
    "records.watchguard-fireware.time": "150882237789e8ac91598d194360de0880282babf9c14c74dc4597b4a23466cd",
    "records.browser-mail.title": "b5120246dcf379bb9fd510b48a6501d5ec85ac355c71d2c6f9297f6407bbfa91",
    "records.browser-mail.body": "d7f007ff5a87afdae8cb6c3db06014093fec23213a576d9bf8ffaffc8de11d8a",
    "records.browser-mail.action": "45e94de01566ad7d73b130857e90143b6a482536283d65d505b011d86fcf456c",
    "records.browser-mail.time": "5760b50c6c4efa605ca61ef076fcce69f03e69f237865c62dd878dcbf88e0614",
    "records.creative-cloud.title": "713143c4b6c1c495ad133b3738922ec45fcbecd81ad8d2017b107cd8c3df4fc2",
    "records.creative-cloud.body": "e408eefcb8755d6c9b1a09cb40ab215950c3f10f0a8ff0c28305c0246a6b25c7",
    "records.creative-cloud.action": "8724acbb5a1e4f031dd25116806a3afe3da686a7b1e38e1bbe28f6beec92a122",
    "records.creative-cloud.time": "5c8057994b0804c9e8ff3dede98ea4e1de2305e235214cf03ff670d4ab83e70c",
    "records.oss-mlflow-mlflow.title": "5ec54f0aa62ba2c4b139c818d948c1e1dd8a2639e584186a88c0c0856b8ed058",
    "records.oss-mlflow-mlflow.body": "f71eb0aae3a6d3df7834886dfc37775439a1b5ca1fc1445efea6d2bc3990aba6",
    "records.oss-mlflow-mlflow.action": "44d52351c00ccfa09769caed493fc184793ff86b47441dc07a13d4a794fee11c",
    "records.oss-mlflow-mlflow.time": "95a204cc84f5a648228b8dd3d15aa23f28f556de5615763e3a5ad344fa523bc1",
    "records.oss-datadog-dd-trace-js.title": "b8b0d541765c6196a2cda8114076081b68219c208b572990b5087f61945df2cb",
    "records.oss-datadog-dd-trace-js.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-datadog-dd-trace-js.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-datadog-dd-trace-js.time": "25d382583483471bfee1307f6e21e9548cbb28fb04aa035d94055fed6ba9f83d",
    "records.oss-tinymce-tinymce.title": "483819225246dd63a489a4b6b48ba7cb5c0c04ea1a230bae3148bc716ef3c1dd",
    "records.oss-tinymce-tinymce.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-tinymce-tinymce.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-tinymce-tinymce.time": "d3d7f3433eb18ed9b24b474d0c3cfbb6d22ef0aa9626ba900cd6b3de43b24f16",
    "records.oss-modelcontextprotocol-python-sdk.title": "dffdf6453cd30ba954eb766950f31a27fb0ed3f2dd3612e4a4191b39a2d183ab",
    "records.oss-modelcontextprotocol-python-sdk.body": "d6448f402587aa4235d90073e376e26ac2028069e1040af586a31f51a490a404",
    "records.oss-modelcontextprotocol-python-sdk.action": "da33fe608dd770801ae6545f7fe614c6c41eae5bc8d6d8a07e2aa96dfa6b3159",
    "records.oss-modelcontextprotocol-python-sdk.time": "8e004881f81955a4a6a3b45898d0936d0c717b43b2a98ad348f196fa1a766c5a",
    "records.oss-open-telemetry-opentelemetry-python.title": "15fa2e0a7ef72ccbcfc960ac69c0a66726596241ee0672a829022cb8065abd32",
    "records.oss-open-telemetry-opentelemetry-python.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-open-telemetry-opentelemetry-python.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-open-telemetry-opentelemetry-python.time": "697d962918fba6e3e55c2698e0e7e68492343af7065acd6064302cf913fca8a2",
    "records.oss-ckeditor-ckeditor5.title": "efd846df9835e0a4c60d409ac8b0caf8cbad65347b265e963386d97c6cdf58cc",
    "records.oss-ckeditor-ckeditor5.body": "f8cb70d41f1d1e03ae3d8f89006971b3200f9dcbab29e35f835430282ff8b350",
    "records.oss-ckeditor-ckeditor5.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-ckeditor-ckeditor5.time": "32f2f1a3d46f661080e186451fdd44223a020c81fd53b54e1430ba974a663f2a",
    "records.oss-m1k1o-neko.title": "b4c30425d0f4c663a10708e9d9ed4f0a5fbe809634d457a616303e7dad611c1a",
    "records.oss-m1k1o-neko.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-m1k1o-neko.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-m1k1o-neko.time": "ccef60df1281b41523dba2d0c6f9b6a8c20eb0c471c9192d6bc511ee290eac39",
    "records.oss-runatlantis-atlantis.title": "d8dd3f71d861318c42dd213353976cb22b060a349488299ce32c64e472c8c4db",
    "records.oss-runatlantis-atlantis.body": "e6c9b9726114621d510bd61e30a0f232f3eedfd278a6a2921239553002bb4dcf",
    "records.oss-runatlantis-atlantis.action": "dc628a4a2dedcea1c5c4f0f87dbda33c16291857c483976acdba302850a51125",
    "records.oss-runatlantis-atlantis.time": "ef222a1e3b18d015ff1d9d6e99a0c0327f3b5f57061f8cdbd640313f77487138",
    "records.oss-gtsteffaniak-filebrowser.title": "1702668e2f8395c901ca0891070300df6328da6ac68f11f1bf78c616cd32575a",
    "records.oss-gtsteffaniak-filebrowser.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-gtsteffaniak-filebrowser.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-gtsteffaniak-filebrowser.time": "2888825a8a1a121a5f09bfdb41335ecceda41285ffab89b6cf9f1c773c9ef545",
    "records.oss-nodejs-undici.title": "93a89e03f06a88242919a90bdba7b9dd28591f4ca1148f5e8eb930aff4a7d513",
    "records.oss-nodejs-undici.body": "c121436db0a18ed7a707222380f092aa43f2945d7d1984acf0c4dfd94cb2c9ff",
    "records.oss-nodejs-undici.action": "ff3a6b4fa0be940c487b621ca3fe1ba5200673718ddd47ae2c411ab047c085e6",
    "records.oss-nodejs-undici.time": "846e80a053991dc7be7c713e3cd5e5abcb6e9c2d1d7207f9412db2af04a8157d",
    "records.oss-modelcontextprotocol-typescript-sdk.title": "1776a4146bce209b9f62a50b78ab005892707d476187a76675b73bcbb8737835",
    "records.oss-modelcontextprotocol-typescript-sdk.body": "6ba017c73e3c2a8c105a6f0f970a37b94f01d2a06f2ab6b39097562cadca1199",
    "records.oss-modelcontextprotocol-typescript-sdk.action": "0278790776d9d66cf350a4168a49a9a1304516f2a795441bcfec9490d708e448",
    "records.oss-modelcontextprotocol-typescript-sdk.time": "0dc071eb5b7afb0783811393f34326409a0ddaa3d29e38141aa4c4e8d70d89c5",
    "records.oss-symfony-symfony.title": "8a780a0561651f4f4cfb601a24585be057e0f614bde65ad0aa0e9e1c2e15aff2",
    "records.oss-symfony-symfony.body": "f8cb70d41f1d1e03ae3d8f89006971b3200f9dcbab29e35f835430282ff8b350",
    "records.oss-symfony-symfony.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-symfony-symfony.time": "b143baec0b0006cf83e3ef6dc05577b40e352a8e72ae8904705ef401c8c68561",
    "records.oss-go-jose-go-jose.title": "84ecd5c2039ad381e679f5ff43f65eb0be1951a929a9193fd258c1a63b3d7add",
    "records.oss-go-jose-go-jose.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-go-jose-go-jose.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-go-jose-go-jose.time": "0ff08205cc541f9357ebd0a874959a2880bcad6588fa4b3154fd95d091a628d5",
    "records.oss-ctfer-io-terraform-provider-ctfd.title": "5529610c4f777dd3eddfc76b452a663de1710ebef7a0011bd3b97c1eb652336b",
    "records.oss-ctfer-io-terraform-provider-ctfd.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-ctfer-io-terraform-provider-ctfd.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-ctfer-io-terraform-provider-ctfd.time": "1e422c9c2338d8f7d5965d3d78892013e0bfc120d3999b50b9b1a404a3f144e3",
    "records.oss-hydra-ecosystem-hydra.title": "434fbdeaa861590f0582164304bcd62b4a3143e702c7ca99f167ebd2b5145ad8",
    "records.oss-hydra-ecosystem-hydra.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-hydra-ecosystem-hydra.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-hydra-ecosystem-hydra.time": "5ac0f198296ea17c1f1ed787cfb030ce4c116a848600c0617997012d7148b77c",
    "records.oss-ljharb-qs.title": "6920306227d689bbe4a46c4227b7f979c8fe8f7a606c8ba49a2457441d1321bd",
    "records.oss-ljharb-qs.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-ljharb-qs.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-ljharb-qs.time": "915e9f04c2b3552c570f74d36667678c20dc1604928554ebc241d650e6d996ca",
    "records.oss-authlib-authlib.title": "1e76baf2dcfb37c4d44e09397640b87a6f7da7681e625ecb1c221f9d5d50441d",
    "records.oss-authlib-authlib.body": "09ec93dc49854b38e8ce2736ed87870e08c426354812fbb2a6a3fb29052d6727",
    "records.oss-authlib-authlib.action": "c9ea2d5fa6946cdd97f07e73a7e0c88086a469312b6f817caec1ac5024dec80f",
    "records.oss-authlib-authlib.time": "a6ff3611ecfc2c6bfdc21698ae5f00ba43f910b69ac2b488ef76ccdcc8a6c2f4",
    "records.oss-rustls-rustls.title": "5a08849436941de887f7b7d6e2beaac19834c2411ce5ba023c03551461be3432",
    "records.oss-rustls-rustls.body": "ed6c0feaaee3bcc475ae024a98b70c76a900cb0e6432b268b09f314c8ace8af1",
    "records.oss-rustls-rustls.action": "6d3532ca53d232ba99a30ca66ab76c6e1832e5e899b3977d2928ec35bf96b6f4",
    "records.oss-rustls-rustls.time": "b73b7d57316683716dbeab12201d619844a5f16baaaf49e8f14b55839f69bc91",
    "records.oss-phpoffice-phpspreadsheet.title": "ccbff6e3df093c42b68d27dde5431b4891e3e79d3212a925538376087cbf7256",
    "records.oss-phpoffice-phpspreadsheet.body": "8377433724ae7d69e41854310b8c3493ead59aaa525411770b8eab34c41611b3",
    "records.oss-phpoffice-phpspreadsheet.action": "f2613ab3d2e61d12fb8e660404504f71cff906515e091ecd9866268f468a401d",
    "records.oss-phpoffice-phpspreadsheet.time": "f5b33b21b67308a90709f54185c4aafbb95d9b24942e39deac9f8559d2af14ff",
    "records.oss-klauspost-compress.title": "a4ec594746710565d7b15af479ba074a4409b2d8e14320c31b71eb86d521304d",
    "records.oss-klauspost-compress.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-klauspost-compress.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-klauspost-compress.time": "24e4bf907ca693c6f8c686fb19654e8103c4cbb9d7a8398564a746ecca45de5c",
    "records.oss-rthalley-dnspython.title": "e383d9b0c6fa5b130b3be0dc39ba6d548585575f229e39647ac5ece7eecbdad6",
    "records.oss-rthalley-dnspython.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-rthalley-dnspython.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-rthalley-dnspython.time": "6ac4a8be83831d6a9d489e1f05bce6c2db8e6e07d0a6de9a63d59cdefbe90f08",
    "records.oss-datadog-dd-trace-py.title": "59b1ca85cfd8f64d5273a1a0f272b9151127ddb5371d632f43adc803320a38ec",
    "records.oss-datadog-dd-trace-py.body": "f8cb70d41f1d1e03ae3d8f89006971b3200f9dcbab29e35f835430282ff8b350",
    "records.oss-datadog-dd-trace-py.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-datadog-dd-trace-py.time": "a83653cb7313c78ff3c37186c9b233bd4666c0b9a5564c8808bcb622bd0dca85",
    "records.oss-mongodb-mongo-python-driver.title": "3aeeaf585016b0514b22d5608a3266f03921dc0e1a75956c6bf1a18d29cd6049",
    "records.oss-mongodb-mongo-python-driver.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-mongodb-mongo-python-driver.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-mongodb-mongo-python-driver.time": "87fe60aedc1e11072195812222c9880e0eef6d682b238295268ae2c725f8a463",
    "records.oss-vllm-project-vllm.title": "0d65d171d65eafc3b38cafaf0902b60df5b6125739a70d793418e369551344c3",
    "records.oss-vllm-project-vllm.body": "a93d0155da87b81cf5d3a2606c1e188fbcade47f66c35a81de9746c37b291c17",
    "records.oss-vllm-project-vllm.action": "d9397d0e3bd753c331616c1cba1727b04686cc4c75b1b62a99b03a76007cedd9",
    "records.oss-vllm-project-vllm.time": "5a16cbea99087c7b027b5ce03104a39d7509dd155bf5c77be1e89edd27f605bb",
    "records.oss-strands-agents-harness-sdk.title": "bd87c596eceef467ae6b70bd7b1461f53f93304211112db7cacea50ba8d818f2",
    "records.oss-strands-agents-harness-sdk.body": "f8cb70d41f1d1e03ae3d8f89006971b3200f9dcbab29e35f835430282ff8b350",
    "records.oss-strands-agents-harness-sdk.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-strands-agents-harness-sdk.time": "ba0ce681b5db2792a9b77510f1f615ca22a39307b22063186c10cc1ff0461471",
    "records.oss-xerial-snappy-java.title": "d464280d4eda11d2a1ab4e65be1006616736dadbff2c1ebfa54172396aa7dae9",
    "records.oss-xerial-snappy-java.body": "84d18f368e8cd1484e0a43d430865734e1646f9a3f10a1a5c7d0fc71826d0752",
    "records.oss-xerial-snappy-java.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-xerial-snappy-java.time": "fd2f5577917459fb44decff3bd526040db527ee322109a348ad101501f99b481",
    "records.oss-stevereiner-flexible-graphrag.title": "d1246847158514d3555e5804e3719928b6e81aaf86c9d4c1e8e80ea9e84282a6",
    "records.oss-stevereiner-flexible-graphrag.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-stevereiner-flexible-graphrag.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-stevereiner-flexible-graphrag.time": "729c2f03fac9877f0bdd8b6e21131124b053702dbba5968b3871508774566230",
    "records.oss-berriai-litellm.title": "fc5499127b02e572b313516cee6903508cfead7e402a0f5850810a92e379105f",
    "records.oss-berriai-litellm.body": "f98d407e9d4bce0294bcde2f400b5f7af86167c11893ceae65f54b24a8dd93c6",
    "records.oss-berriai-litellm.action": "70497cca3b8ce26bd33717da907687fc21223422a2d3f3651de6360e67367cb4",
    "records.oss-berriai-litellm.time": "c472c3e189449dddaba0d49e77296b65757ac9335889db2e8b8d9255b6c8dcd7",
    "records.oss-better-auth-better-auth.title": "f952102f9df0f4ab6816d35ef9bb2c91c2730a6d2d4b8280b994f74080efece7",
    "records.oss-better-auth-better-auth.body": "7c1364caddeb2e24f877234480d86761954ba8fcac074b1a1ec5402637f23854",
    "records.oss-better-auth-better-auth.action": "3e3ca67970d97ce6845e94ea24662bd19eb87131089a303c2edeeb034aaf5a92",
    "records.oss-better-auth-better-auth.time": "c8afb1a717767a1e3c92677733c9e67df7f2cb4bdac627cbe11541862e947eeb",
    "records.oss-gitpython-developers-gitpython.title": "d0d864d96172a14e1807cddd477025711b16671141b8625921bfdc8db8e04951",
    "records.oss-gitpython-developers-gitpython.body": "f63eed81053897a158856e5a16647d1624af052757cb3cf5471e347cf2991430",
    "records.oss-gitpython-developers-gitpython.action": "a1492b7ad60d60b4741d19817acd20783f0b7f2e87354f4ac8e9fbd6cc06c2e8",
    "records.oss-gitpython-developers-gitpython.time": "2ecb50d45803395edca4dd2cd9de170664685856441c81690cc441cc3b92a194",
    "records.oss-nodemailer-nodemailer.title": "5564e4cfa7a62ead17aabd16914769ba571c1db2ac7d142da03aa2ab9c3bc559",
    "records.oss-nodemailer-nodemailer.body": "84d18f368e8cd1484e0a43d430865734e1646f9a3f10a1a5c7d0fc71826d0752",
    "records.oss-nodemailer-nodemailer.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-nodemailer-nodemailer.time": "008f13aee42793d5b91792517647f6642d1e63fe7fab40b2a95db8cd83cd3e6b",
    "records.oss-msgpack-msgpack-python.title": "894a5f48d288c91153c4fa45030cdf671a66958e5f7ac7cd04f0b347fa888e1e",
    "records.oss-msgpack-msgpack-python.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-msgpack-msgpack-python.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-msgpack-msgpack-python.time": "7790b40e3924c4ddd38449bdeb4da789d5b6545d31b85636403f72c4a95fb708",
    "records.oss-nltk-nltk.title": "37a3fd6691579c86f694dd1c41e66865bae7c4386f23a5764df7140b2b2de104",
    "records.oss-nltk-nltk.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-nltk-nltk.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-nltk-nltk.time": "3b9262a4321bb4e6333bcf83e2fbd641bae16e08c74b5d002a658aadfaa4888d",
    "records.oss-pylint-dev-pylint.title": "90caecf7558d222d8b2caa1eef734cb8c1f5e8f07561e66de62ef6fff965984b",
    "records.oss-pylint-dev-pylint.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-pylint-dev-pylint.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-pylint-dev-pylint.time": "1692c05796414d79ecd6333f14d31bb168b29a41f486f25482c2077f2cd764d2",
    "records.oss-vercel-next-js.title": "373f954e2f8f2307e70e1588fed94a01efaa32c97b8de12f1f60527fdefb76cb",
    "records.oss-vercel-next-js.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-vercel-next-js.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-vercel-next-js.time": "cf4bcae67ae97efb3a1d261ce19164c2fa9a19583f5d35ba45aeeb135e541467",
    "records.oss-danielgatis-rembg.title": "2fe01bb629786abcba84e625b7ad620133729bcec8271b277079f0aeca416b75",
    "records.oss-danielgatis-rembg.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-danielgatis-rembg.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-danielgatis-rembg.time": "309fbdc3ebf646c50fdae91bec95d5a22d7a3f3d2733d075784cce89191edf74",
    "records.oss-twisted-twisted.title": "2375097c23a7242cf42e179b60f31aa0e94e1cb01553197f1732dd046cd2c396",
    "records.oss-twisted-twisted.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-twisted-twisted.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-twisted-twisted.time": "5cae6594f361d1121dd7c925b96547ab5ae14544e6b601ebcb0f7e8906699698",
    "records.oss-tryghost-ghost.title": "e6e0cffae7a23b577d1b25dee5fc5cbea1376f20a7a12cc2b857c5eeaa5abd26",
    "records.oss-tryghost-ghost.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-tryghost-ghost.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-tryghost-ghost.time": "e1289aa6e907b1a1eac3682b3b98d00cadeda4992173d0c53b9b5457f30f20b5",
    "records.oss-siyuan-note-siyuan.title": "b2c6a8ce7d8a29ffc34c865aff86b99cb03c20f420c02dbc5e92cfddb1fe6409",
    "records.oss-siyuan-note-siyuan.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-siyuan-note-siyuan.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-siyuan-note-siyuan.time": "ae9904d50b65b2ce3b089d7ef062bf6e9842bfae767bbb13797fa12ef1089f6e",
    "records.oss-py-pdf-fpdf2.title": "e21416bb72ecc5d0fa8ffd4e96001a9eb81d06ef0d84ce399bf4a965776aed0e",
    "records.oss-py-pdf-fpdf2.body": "f8cb70d41f1d1e03ae3d8f89006971b3200f9dcbab29e35f835430282ff8b350",
    "records.oss-py-pdf-fpdf2.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-py-pdf-fpdf2.time": "c22b94d57ee5211623dcc751fb3288d3eeed2704d2a2ab851576150ebc1d498f",
    "records.oss-google-guava.title": "58311c0dc3ae2348e96fa99994ee2e3429d75290f3399267b6e918c7f4edd52d",
    "records.oss-google-guava.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-google-guava.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-google-guava.time": "be7518e5a701d5616671b17ce428ab8568b89324da3c6f4eb0288bfce03c8a57",
    "records.oss-agno-agi-agno.title": "b76076d3c7bda7c073b79eda75ac219de7f561fdd54d67ae9e21244305bb0934",
    "records.oss-agno-agi-agno.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-agno-agi-agno.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-agno-agi-agno.time": "375e018015f13aad8473a061c531d3a9ec58b89efed3bf16af82c8113c25f5bc",
    "records.oss-oauthlib-oauthlib.title": "b5e9b6d5ec9cc40cbfd94b13f7388cc86bac3ba136ba5f3b5129310c84da7aec",
    "records.oss-oauthlib-oauthlib.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-oauthlib-oauthlib.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-oauthlib-oauthlib.time": "293c4737cd9d8047b4614d16123db2c79a97f63a00d557ebcd590f465f27edd7",
    "records.oss-project-monai-monai.title": "c245bfffd9063fdf7a59ecfc153e25273819468b710cf0e117d055be2def2ad7",
    "records.oss-project-monai-monai.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-project-monai-monai.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-project-monai-monai.time": "c0168f3e956f4390640b012c0a4af4eb51d07ff15eecec53c96d8c2026c4165f",
    "records.oss-dcmjs-org-dcmjs.title": "62e6182010854e704392332f87122b352b755beaddd8b4f8009fd9e2bf9c305b",
    "records.oss-dcmjs-org-dcmjs.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-dcmjs-org-dcmjs.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-dcmjs-org-dcmjs.time": "aa8492424025d62cce8fd52a8935baed94d991b416f24f36465e2cca961067b9",
    "records.oss-wailsapp-wails.title": "8e0f192045a89315dd46fcbed059e6dc682b949050f59585cc26a0ae356dbdb9",
    "records.oss-wailsapp-wails.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-wailsapp-wails.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-wailsapp-wails.time": "4fca8c074535c335f29e8282bd205e2d7f3775b475382f7b0e2e2a12ecae5ec8",
    "records.oss-dolibarr-dolibarr.title": "1915b8d12b3ff4ecfc9a793ae074ccab45e1f25ac4af53060aa0d8d6cf6e0898",
    "records.oss-dolibarr-dolibarr.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-dolibarr-dolibarr.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-dolibarr-dolibarr.time": "919810fcd4fc84effc9b87916f1b1e8526e07e8122f5584ab5c784f06030858f",
    "records.oss-ajenti-ajenti.title": "e591a447b52d817f3c25571152765914fa66a144b3eb0e693449e4b35df3fcd2",
    "records.oss-ajenti-ajenti.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-ajenti-ajenti.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-ajenti-ajenti.time": "34faef571b9f82e74e41fd9a84b8be8d4fff7bf22f7543e81473105900a47795",
    "records.connectwise-validation.title": "c6f119835d93026d301e29fec9d05fd677ca0e9d376bcefc09fe6d86a93cfe66",
    "records.connectwise-validation.body": "8f80dc6f57d6d97c8424b0e0eecf1e4eba3099471e8af42066ca55b8dfb644a0",
    "records.connectwise-validation.action": "09cc6a0a79288fe1141b5766f6cbfa75f27bafabf8f84477cb34d8804f717000",
    "records.connectwise-validation.time": "13722fc3b5cc9e685f886e9a596595f801f09a806f446a3c347ac14381ca2d84",
    "records.tailscale-four-fixes.title": "d98d7336ddba2e2cfab74e5297ddffb173f526550e4608658d1da8b841803a0c",
    "records.tailscale-four-fixes.body": "e683600dcac284f993e604a441ad4e7461e025d88870ef2d6496157545d560b4",
    "records.tailscale-four-fixes.action": "954797f20f505c142e505f8113a1b952ce4b37d0b8dbe3e52c72b2ed36f33fcd",
    "records.tailscale-four-fixes.time": "cf70bc631a6cdfb44421f2bc10155d09126914a67c5909038cd0afcfa49f8a60",
    "records.fireblocks-no-fix.title": "3598d1f7775deee35793960e01c000690b27c595ba51dfae33600f68466a0d1c",
    "records.fireblocks-no-fix.body": "a721e914a4a9484a378ee9444f3fbddd77865310e8b4fad0ca539d6d5c0855f4",
    "records.fireblocks-no-fix.action": "4f008e7c0a8085f8ed590cd7bb6123bea1e1e802916783a75413137dfafca8b7",
    "records.fireblocks-no-fix.time": "d1301a5cfc5647910156cadf0f90ae0c588019c39f27856de494392e156ea1c6",
    "records.fortinet-fips.title": "6e0d2af821ece7456110dd60e8535a986672d00c74c0f6b3c3e374644f37e685",
    "records.fortinet-fips.body": "67798503236dec55d421d2f9885b9cd1fac8a5eb488956367b3b3f0a1a39ddcd",
    "records.fortinet-fips.action": "6975de23c89cd9b17cba186f4c6cb76a964628f733c74b810315665ff35df894",
    "records.fortinet-fips.time": "3307167e38d638634d09b78096277ea12771d2f42ae9638f873199f48d484850",
    "records.litellm-supplychain-response.title": "70b7713b8b4ee24dc6ef02f1f2880d1c546b26ae194ef43c696effb63e66b471",
    "records.litellm-supplychain-response.body": "17ba8a43507732e3c95e56b46f2e1aacc55586c4e28eac65765c32ad48e01bc0",
    "records.litellm-supplychain-response.action": "a5dc14470283822a5bdf762bb333f855c061e52d55739aed85f1386fd6aed1ad",
    "records.litellm-supplychain-response.time": "b2a88e93c481c5b631c72488c44f30a16ee093067a30b6d994ecd7929a794e88",
    "records.malware-packages.title": "d8c2c1ed8549aaab0e0bda4b76547685a2135b9610295c730ab70762d5c41f7f",
    "records.malware-packages.body": "d7c11550d3ba547dc1ccd1a9a4391056a8caf913dee846a8248cf973f30a5472",
    "records.malware-packages.action": "25692f7c18c57d9fd340ec31f0795003b3c9345eeebac6c0bfe7aba2a48b759b",
    "records.malware-packages.time": "6bdb487ea987a27ea7dbdc9bbe28ecf020debb48b9c4c94d5fc3032b40278346",
    "caveats.0": "f6dac58016b9fb88ad71887ca928ea5ec7627b185770dee968a1dd227c7e77aa",
    "caveats.1": "62655e928f6a4b680fb38d14d402dcd088c1b463e45bbe0a6b108f3e284cfa99",
    "caveats.2": "d0e73e5d4222f5e22bdfd822fa1e590d6cc7e6fe3d4692fa45157fabacf16955",
    "caveats.3": "2a46fb3dafafa71f99617282ff13517ca217ea1da2b1ad5ec4311600fdbfe367",
    "caveats.4": "c88ce72670a1df0efd55c15112a35bf3c7956aefbc7a601fc26d1045d3dc85ae",
    "caveats.5": "8364ce4071c6f69f8b215364cbb95c55323a60c4f5440a5ca46d23d384850750",
    "caveats.6": "db544aa707145eface401627bffe31223c57dda10260afe32f894b80a8698af5",
    "caveats.7": "1bac488ca2baecfb32ed90f9e160ff10156d279eb9242940556727f07e9181ba",
    "report.title": "02be987df8a5c9ee5aaefef64678c458ef81821557ea49c277188075864e57ed",
    "report.headline": "7e1591695b9492d62a8ca66c2da0839a89f2c96f55cfcc25017b27d5f19ec1f1",
    "report.intro": "18823b9e4e035711581143740a0cda1eeea61f37d6ac7dc46925d23fb862a7b8",
    "quick.0.title": "020dde5dfe8bd95e7f1b77ae324b873cbf73895509312343b2d7b5685426c710",
    "quick.0.text": "693bb5b0028301725e5cc82d8896ed86c2800c737308c49d4c01ddced8b89a6d",
    "quick.0.label": "fedd666830a221cbd6e467f05e8e7619aab74784600c0c465bbec24bae58feb3",
    "quick.1.title": "b6e3ab815dd0f543a1eaf41f5570366cbe61896fd3de74b64050fa95b3077c7a",
    "quick.1.text": "3bfba98af95fa8079d7efc77966eb1bbdeff5c38f0acb99facfa3c3ae135d655",
    "quick.1.label": "194f0c3a7f0e8d27cb6354a2980ed5c48522c1e75f149b93707126b5a4c3d0c3",
    "quick.2.title": "1b22bebcf6c067081fa86dd15606a87cd2d53f9f8a68d4eeaf42828348689006",
    "quick.2.text": "832f20337d86cce850632e1112243b7e67c5d6c2405fb8ba79dc8eb7ff8dc5d9",
    "quick.2.label": "269ec1e5c02c33befa2c6525768ce446c6e3fcedce5c8f7057bd94e4350578bf",
    "quick.3.title": "12a22785430d5965ae0eb1f7d2ca80182bfdb9934619efb4ae17553a1fcd586b",
    "quick.3.text": "59facd5005703921c89d65857494acf4d97199b276468c644ccda65540eb7e71",
    "quick.3.label": "699e3972e6d4cd6a182a03a32c502209f6d0f58adba5d298dcfc18790906ee66",
    "ui.title": "c589afd85a653859c675603d873b89a2ec72704a908f9fe532956589276d6ea1",
    "ui.intro": "8bc1411fd2df3f6f0ad0fdbd6a6d7ed5ba9b0c63f0bd91fbea0f04dd4b859fda",
    "ui.cutoff": "30bffe1d8c0fefe3ad569045a850f06ea6dd8810b558c34de1f71d4df906a9e6",
    "ui.actions": "7e155300cecf74323a1e9ffcde23987947c1aa0b2a3e797fd3a50ad82939d62d",
    "ui.sources": "835c47be68ea833b08692f4fd81b08923cc237d4aa02e12951d1352e9c23bd71",
    "ui.delta": "9adc14b6e164efe8327f724c20a7ccfb1e6afa553360fe699d5169498751dd53",
    "ui.scope-complement": "40eb64185c871529b368a52dec2a5da371f082fd0ceede57744418e9e7bded29",
    "ui.reference-only": "438c048773567ac03e23a2d37bcda0cfd91b904736e75680507be0efb1859685",
    "ui.notice": "58caa3c4eeff2c6afefb59c8edea1d100788a6947a2c7560e7a91ecbf21e4638",
    "ui.original": "e8fc20d01f7577c9e02b0eafdd1fb27a5633123f9ac86833b370bc7c8d5fea9f",
    "ui.data": "2039bbd338a139da69fcdd7b37a2f1dc83dbc2efbf17c2f52fdbb96e895837f3",
    "ui.home": "f109578971d6a45d0822844efc41ded0cf437c2e1e876ea2519cbbb9dbc12f87",
    "ui.languages": "2191b209745deedcb25dc4acbbab8273ac7159575dd94c2170b24998e46a2d29",
    "ui.evidence": "688f77c246c750e5858f1d0b04381beb642d641a043603b7510db8deb1a16da5",
    "ui.counts": "7d6c2976cecf20cd4587cd6ae65583534f56cbdecabad2b9104cd7a7a8357fe2",
    "ui.pending": "7673fe83755b580dddf493fe3091b7687e3df01dd8c4268344bf707912eb1790"
  },
  "status": "translated",
  "strings": {
    "records.gmo-domain-stop.title": "GMO: अपराधी की साइट का डोमेन बंद होने और मुआवज़े की जानकारी पर आगे की रिपोर्ट",
    "records.gmo-domain-stop.action": "अपराधी की साइट या लीक सामग्री तक न जाएँ। आधिकारिक व्यक्तिगत सूचनाएँ, वैकल्पिक परिवेश और मुआवज़े की शर्तें जाँचें। घटना का लाभ उठाकर प्रमाणीकरण जानकारी या शुल्क माँगने वाले संदेशों का जवाब न दें।",
    "records.gmo-domain-stop.time": "10/28 लगभग 04:00 बजे पुष्टि / 11:00 JST रिपोर्ट 13",
    "records.atlink-beta.title": "@link: कुछ चिकित्सा संस्थानों में बीटा परीक्षण; पूर्ण सेवा बहाली नहीं",
    "records.atlink-beta.body": "10 माह की 28 तारीख के 12:30 बजे के अद्यतन के अनुसार, कुछ चिकित्सा संस्थानों में क्लाउड बीटा संस्करण का परीक्षण उपयोग शुरू हुआ है। रोगी ऐप, वेब बुकिंग और बाहरी सिस्टम से एकीकरण आदि अभी भी बंद हैं। चिकित्सा संस्थानों के बुकिंग कार्य पर प्रभाव जारी है और लीक से प्रभावित संख्या की जाँच चल रही है।",
    "records.atlink-beta.action": "बुकिंग या बदलाव के लिए अपने चिकित्सा संस्थान से सीधे संपर्क करें। बहाली और धनवापसी की योजनाओं को पूरी हो चुकी कार्रवाइयों से अलग समझें। सेवा फिर शुरू होने पर पासवर्ड रीसेट करने के निर्देश जाँचें।",
    "records.atlink-beta.time": "10/28 12:30 JST अद्यतन",
    "records.railway-signups.title": "Railway: नए पंजीकरण अभी भी बंद; अगली रिपोर्ट संदर्भ समय के बाद निर्धारित",
    "records.railway-signups.body": "10 माह की 27 तारीख को 15:19 UTC के स्थिति अद्यतन में भी नए पंजीकरण बंद हैं और फिर शुरू होने की तारीख तय नहीं है। मौजूदा परिनियोजन का चलते रहना, build और dashboard आदि की बाधाओं से अलग है। लगभग 100,000 workspaces और अधिकतम 1.85% पर्यावरण चरों पर संभावित प्रभाव का दायरा है, पुष्टि किए गए लीक से प्रभावित व्यक्तियों की संख्या नहीं।",
    "records.railway-signups.action": "पुराने secrets को जारीकर्ता के यहाँ निरस्त कर दोबारा जारी कराएँ और ऑडिट करें। 10 माह की 28 तारीख को 16:00 UTC पर निर्धारित अगली रिपोर्ट को इस बार के संदर्भ समय तक पूरी हुई बहाली न मानें।",
    "records.railway-signups.time": "10/28 00:19 JST स्थिति",
    "records.studio-reporting.title": "Studio: संयुक्त रिपोर्ट स्वीकार करना 11 माह की शुरुआत में प्रस्तावित",
    "records.studio-reporting.body": "28 तारीख के 00:30 बजे के अद्यतन तक व्यक्तिगत सूचना संरक्षण आयोग को संयुक्त रिपोर्ट देने की प्रक्रिया शुरू नहीं हुई थी। संबंधित व्यक्तियों को सूचना देना इस संयुक्त रिपोर्ट में शामिल नहीं है। एन्क्रिप्शन कुंजी पढ़े जाने और जानकारी बाहर से प्राप्त की जा सकने की स्थिति की पुष्टि हुई है, लेकिन वास्तव में प्राप्त जानकारी के मामलों की संख्या तय नहीं हुई है।",
    "records.studio-reporting.action": "फ़ॉर्म डेटा के वास्तविक उपयोग की जाँच करें और संबंधित व्यक्तियों को सूचना देने पर अलग से निर्णय लें। बाहरी API कुंजियाँ जारीकर्ता के यहाँ निरस्त करें। केवल कुंजी बदलने से अतीत में जानकारी प्राप्त किए जाने की संभावना समाप्त न मानें।",
    "records.studio-reporting.time": "10/28 00:30 JST अद्यतन",
    "records.kev-brotli-commerce.title": "KEV: Brotli और Adobe Commerce जोड़े गए; पुष्ट दुरुपयोग के अनुसार प्राथमिकता दें",
    "records.kev-brotli-commerce.body": "CISA के 2026.10.27 संस्करण में 1,760 प्रविष्टियाँ हैं। CVE-2026-111497 और CVE-2026-48356 नई प्रविष्टियाँ हैं; समयसीमा 11 माह की 10 तारीख है। यह कमजोरियों के दुरुपयोग की पुष्टि है, सभी .NET या Node.js परिवेशों अथवा व्यापारियों के सिस्टम में सेंध की पुष्टि नहीं। प्रभावित व्यक्तियों की संख्या या वास्तविक नुकसान की राशि नहीं बताई गई है।",
    "records.kev-brotli-commerce.action": "Brotli 1.2.1, Node.js 22.23.4 / 24.22.1 / 26.12.1 आदि के उत्पादवार सुधार जाँचें। Adobe के लिए APSB26-73 में संस्करण के अनुसार जुलाई का संचयी अद्यतन जाँचें। KEV की अमेरिकी संघीय एजेंसियों वाली समयसीमा को सभी उपयोगकर्ताओं की कानूनी समयसीमा न मानें।",
    "records.kev-brotli-commerce.time": "10/28 04:00:02 JST कैटलॉग जारी",
    "records.dotnet-deploy.title": "Brotli: .NET के सुधारित संस्करण की उपलब्धता और उपयोग परिवेश में उसकी तैनाती अलग हैं",
    "records.dotnet-deploy.body": " .NET 8.0.33 / 9.0.22 / 10.0.14 / 11 RC3 के OOB सुधार पहले ही उपलब्ध हैं। .NET Framework प्रभावित दायरे में नहीं है। Azure Functions की 10 माह की 26 तारीख की आधिकारिक सूचना में तैनाती जारी होने की बात है; सभी चालू इंस्टेंस पर लागू हो जाने की बात नहीं है।",
    "records.dotnet-deploy.action": "framework-dependent के लिए runtime अद्यतन के बाद पुनः आरंभ करें; self-contained के लिए दोबारा build और प्रकाशित करें; container के लिए दोबारा build और परिनियोजन करें। Functions में वास्तव में चल रहे संस्करण का मिलान करें।",
    "records.dotnet-deploy.time": "10/25 सुधार / 10/26 Functions सूचना की निरंतर जाँच",
    "records.netscaler-php.title": "Citrix NetScaler: प्रत्येक संस्करण शाखा के PHP सुधारित संस्करण जाँचें",
    "records.netscaler-php.body": "CTX697263 में ADC/Gateway 14.1-73.49, 13.1-64.32, 14.1-73.49 FIPS, 13.1-FIPS/NDcPP 13.1.37.286 या बाद के संस्करणों पर अद्यतन करने को कहा गया है। विक्रेता द्वारा प्रबंधित cloud में कार्रवाई पूरी बताई गई है और ग्राहक को कुछ करने की आवश्यकता नहीं है।",
    "records.netscaler-php.action": "स्वयं संचालित appliance के संस्करण का प्रत्येक शाखा के अनुसार मिलान करें। केवल PHP का upstream संस्करण देखकर सुधार backport हुआ है या नहीं, यह तय न करें। प्रबंधन इंटरफ़ेस तक पहुँच सीमित करें और सेंध की जाँच करें।",
    "records.netscaler-php.time": "पिछले संदर्भ समय के बाद की आधिकारिक आगे की रिपोर्ट",
    "records.pan-branch-status.title": "PAN-OS: जारी संस्करणों और ETA वाले संस्करणों में अंतर रखें",
    "records.pan-branch-status.body": "आधिकारिक तालिका में 12.2.4-h1 / 12.1.7-h11 / 11.2.10-h16 आदि सुधारित संस्करण हैं, जबकि 11.2.13-h4 और 11.2.16-h1 आदि अभी भी ETA के रूप में दर्शाए गए हैं। केवल निर्धारित तारीख बीत जाने से उन्हें जारी हुआ न मानें। यह प्रबंधन पक्ष का PHP मुद्दा है; पूरे data plane के संचार पर समान परिस्थितियाँ लागू नहीं होतीं।",
    "records.pan-branch-status.action": "आधिकारिक AffectedVersions तालिका में प्रत्येक शाखा के वास्तव में जारी संस्करण जाँचकर अद्यतन करें। प्रबंधन इंटरफ़ेस को विश्वसनीय स्रोतों तक सीमित करें और अद्यतन से अलग सेंध के संकेत जाँचें।",
    "records.pan-branch-status.time": "10/27 के आधिकारिक संशोधन की वर्तमान तालिका",
    "records.watchguard-fireware.title": "WatchGuard: 18 परामर्श; AD एकीकरण की शर्तें और Windows क्लाइंट जाँचें",
    "records.watchguard-fireware.body": "10 माह की 27 तारीख की आधिकारिक सूची में Fireware के 17 और Windows Mobile VPN SSL के 1 परामर्श हैं। AD प्रमाणीकरण का heap overflow, AD कॉन्फ़िगरेशन जैसी शर्तों पर निर्भर है। VPN क्लाइंट के स्थानीय संचार अवरोधन का मुद्दा Windows पक्ष को भी प्रभावित करता है। विक्रेता इन परामर्शों में वास्तविक दुरुपयोग की जानकारी न होने की बात कहता है।",
    "records.watchguard-fireware.action": "Fireware 2026.4 / 12.12.4 और T15/T35 के लिए 12.5.22 आदि शाखावार अद्यतन करें। CVE-2026-115495 के लिए Windows VPN client 2026.4 पर अद्यतन करें; केवल Firebox उपकरण का अद्यतन पर्याप्त न मानें। Solution खंड और उत्पाद तालिका के अंतर मूल पाठ से जाँचें।",
    "records.watchguard-fireware.time": "10/27 को प्रकाशित",
    "records.browser-mail.title": "ब्राउज़र और ईमेल: Firefox / ESR / Thunderbird / Chrome के अद्यतन",
    "records.browser-mail.body": "Mozilla ने Firefox 159, ESR 153.6 / 115.44 और Thunderbird 159 / 153.6 को 10 माह की 27 तारीख को जारी किया। Chrome stable का Windows/Mac 156.0.8078.73/.74 और Linux/Android 156.0.8078.73 चरणबद्ध रूप से वितरित हो रहा है। परामर्शों की संख्या प्रभावित घटनाओं की संख्या नहीं है।",
    "records.browser-mail.action": "अद्यतन लागू करके पुनः आरंभ करें। अपने OS और संगठन की प्रबंधन नीति के अनुकूल समर्थित शाखा जाँचें। Chrome के जिन विवरणों को प्रकाशित नहीं किया गया है, उनमें काल्पनिक CVE या ज़ीरो-डे का दावा न जोड़ें।",
    "records.browser-mail.time": "10/27 को जारी",
    "records.creative-cloud.title": "Creative Cloud Windows: स्थानीय विशेषाधिकार वृद्धि का सुधार",
    "records.creative-cloud.body": "APSB26-135 में Windows संस्करण 6.10 और उससे पहले के search path मुद्दे को 6.11 में सुधारा गया है। विक्रेता के अनुसार कोई ज्ञात वास्तविक दुरुपयोग नहीं है। यह उपयोगकर्ताओं के सिस्टम में सेंध की पुष्टि की घोषणा नहीं है।",
    "records.creative-cloud.action": "Creative Cloud Desktop को 6.11 या बाद के संस्करण पर अद्यतन करें। तैनात उपकरणों के वास्तविक संस्करण जाँचें।",
    "records.creative-cloud.time": "10/27 का परामर्श",
    "records.oss-mlflow-mlflow.title": "MLflow: फ़ाइल पढ़ना, scorer निष्पादन और trace में कुंजियाँ दर्ज होना",
    "records.oss-mlflow-mlflow.body": "दायरे में केवल बिना प्रमाणीकरण वाले server नहीं हैं; कुछ मुद्दे basic-auth के कम अधिकार वाले उपयोगकर्ताओं पर भी लागू होते हैं। इनमें CrewAI autolog के trace में API कुंजियाँ दर्ज होने का मुद्दा भी है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-mlflow-mlflow.action": "3.17.0 पर अद्यतन करें। सार्वजनिक पहुँच सीमित करें, trace और OTLP आउटपुट के गंतव्य जाँचें तथा उजागर provider कुंजियाँ निरस्त करें।",
    "records.oss-mlflow-mlflow.time": "GHSA प्रकाशन: 2026-10-27T21:26:32Z से 2026-10-27T21:26:56Z",
    "records.oss-datadog-dd-trace-js.title": "dd-trace-js: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-datadog-dd-trace-js.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-datadog-dd-trace-js.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-datadog-dd-trace-js.time": "GHSA प्रकाशन: 2026-10-27T21:07:25Z से 2026-10-27T21:07:25Z",
    "records.oss-tinymce-tinymce.title": "tinymce: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-tinymce-tinymce.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-tinymce-tinymce.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-tinymce-tinymce.time": "GHSA प्रकाशन: 2026-10-27T21:07:12Z से 2026-10-27T21:07:12Z",
    "records.oss-modelcontextprotocol-python-sdk.title": "MCP Python SDK: audience सत्यापन तथा redirect और schema संदर्भ",
    "records.oss-modelcontextprotocol-python-sdk.body": "bearer token के लक्षित resource का सत्यापन, cross-origin redirect में custom header/body भेजना, और outputSchema के बाहरी संदर्भों से SSRF या सेवा रुकना अलग मुद्दे हैं। इन्हें केवल Authorization header का लीक न मानें। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-modelcontextprotocol-python-sdk.action": "1.30.0 / 2.2.0 या बाद के संस्करण पर अद्यतन करें। audience सुरक्षा के लिए validate_token_resource=True, resource_server_url और AccessToken.resource लौटाना भी आवश्यक है। केवल अद्यतन करने से सत्यापन सक्रिय नहीं होता।",
    "records.oss-modelcontextprotocol-python-sdk.time": "GHSA प्रकाशन: 2026-10-27T21:05:29Z से 2026-10-27T21:06:59Z",
    "records.oss-open-telemetry-opentelemetry-python.title": "opentelemetry-python: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-open-telemetry-opentelemetry-python.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-open-telemetry-opentelemetry-python.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-open-telemetry-opentelemetry-python.time": "GHSA प्रकाशन: 2026-10-27T21:06:54Z से 2026-10-27T21:06:54Z",
    "records.oss-ckeditor-ckeditor5.title": "ckeditor5: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-ckeditor-ckeditor5.body": "इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-ckeditor-ckeditor5.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-ckeditor-ckeditor5.time": "GHSA प्रकाशन: 2026-10-27T21:05:06Z से 2026-10-27T21:05:13Z",
    "records.oss-m1k1o-neko.title": "neko: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-m1k1o-neko.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-m1k1o-neko.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-m1k1o-neko.time": "GHSA प्रकाशन: 2026-10-27T21:04:57Z से 2026-10-27T21:04:57Z",
    "records.oss-runatlantis-atlantis.title": "Atlantis: plan चरण में workspace कमांड इंजेक्शन",
    "records.oss-runatlantis-atlantis.body": "जिस PR पर plan चलाया जाता है, उसकी atlantis.yaml में workspace हमले का मार्ग है। custom workflow या apply अधिकारों के बिना भी यह संभव हो सकता है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-runatlantis-atlantis.action": "0.47.1 पर अद्यतन करें। अविश्वसनीय PR पर plan चलाना सीमित करें और runner के cloud/VCS अधिकार जाँचें।",
    "records.oss-runatlantis-atlantis.time": "GHSA प्रकाशन: 2026-10-27T21:04:50Z से 2026-10-27T21:04:50Z",
    "records.oss-gtsteffaniak-filebrowser.title": "filebrowser: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-gtsteffaniak-filebrowser.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-gtsteffaniak-filebrowser.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-gtsteffaniak-filebrowser.time": "GHSA प्रकाशन: 2026-10-27T21:04:40Z से 2026-10-27T21:04:40Z",
    "records.oss-nodejs-undici.title": "undici: TLS सत्यापन, cache सीमाएँ और DoS",
    "records.oss-nodejs-undici.body": "TLS options के आगे पहुँचने, cross-origin redirect और shared cache, तथा WebSocket buffering आदि से जुड़े मुद्दे अलग-अलग शर्तों पर निर्भर हैं। Node.js के मानक fetch और अलग npm निर्भरता को एक ही तैनात संस्करण न मानें। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-nodejs-undici.action": "संबंधित शाखाओं 6.29.1 / 7.30.1 / 8.12.2 का मिलान करें। npm निर्भरता और अंतर्निहित runtime को अलग-अलग अद्यतन करें तथा cache साझाकरण, redirect और TLS सेटिंग भी जाँचें।",
    "records.oss-nodejs-undici.time": "GHSA प्रकाशन: 2026-10-27T16:09:45Z से 2026-10-27T19:02:31Z",
    "records.oss-modelcontextprotocol-typescript-sdk.title": "MCP TypeScript SDK: HTTP body और batch लंबाई की सीमाएँ",
    "records.oss-modelcontextprotocol-typescript-sdk.body": "HTTP transport/handler में अत्यधिक बड़े body और JSON-RPC batch से संसाधनों की खपत का मुद्दा है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-modelcontextprotocol-typescript-sdk.action": "वास्तव में उपयोग किए जा रहे package, जैसे sdk 1.30.1, server/node 2.1.0 और hono 2.0.1, का मिलान करें। reverse proxy पर भी सीमाएँ तय करें।",
    "records.oss-modelcontextprotocol-typescript-sdk.time": "GHSA प्रकाशन: 2026-10-27T19:02:00Z से 2026-10-27T19:02:00Z",
    "records.oss-symfony-symfony.title": "symfony: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-symfony-symfony.body": "इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-symfony-symfony.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-symfony-symfony.time": "GHSA प्रकाशन: 2026-10-27T19:01:39Z से 2026-10-27T19:01:50Z",
    "records.oss-go-jose-go-jose.title": "go-jose: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-go-jose-go-jose.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-go-jose-go-jose.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-go-jose-go-jose.time": "GHSA प्रकाशन: 2026-10-27T19:01:30Z से 2026-10-27T19:01:30Z",
    "records.oss-ctfer-io-terraform-provider-ctfd.title": "terraform-provider-ctfd: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-ctfer-io-terraform-provider-ctfd.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-ctfer-io-terraform-provider-ctfd.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-ctfer-io-terraform-provider-ctfd.time": "GHSA प्रकाशन: 2026-10-27T19:00:50Z से 2026-10-27T19:00:50Z",
    "records.oss-hydra-ecosystem-hydra.title": "hydra: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-hydra-ecosystem-hydra.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-hydra-ecosystem-hydra.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-hydra-ecosystem-hydra.time": "GHSA प्रकाशन: 2026-10-27T17:08:41Z से 2026-10-27T17:08:41Z",
    "records.oss-ljharb-qs.title": "qs: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-ljharb-qs.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-ljharb-qs.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-ljharb-qs.time": "GHSA प्रकाशन: 2026-10-27T16:10:55Z से 2026-10-27T16:10:55Z",
    "records.oss-authlib-authlib.title": "Authlib: signature, nonce और audience आदि के सत्यापन की सीमाएँ",
    "records.oss-authlib-authlib.body": "इनमें खाली signature, खाली HMAC कुंजी, algorithm confusion और request_uri SSRF आदि शामिल हैं। केवल 1.9.0 से खाली HMAC कुंजी की समस्या का सुधार पूरा नहीं होता। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-authlib-authlib.action": "1.9.1 या बाद का संस्करण जाँचें। issuer/audience/nonce, अनुमत algorithm और कुंजी सेटिंग का मिलान करें तथा request_uri प्राप्त करने के गंतव्य सीमित करें।",
    "records.oss-authlib-authlib.time": "GHSA प्रकाशन: 2026-10-27T14:50:18Z से 2026-10-27T16:09:22Z",
    "records.oss-rustls-rustls.title": "rustls: TLS गोपनीय जानकारी, ECH और संपीड़न प्रक्रिया",
    "records.oss-rustls-rustls.body": "Debug आउटपुट की गोपनीय जानकारी, ECH अस्वीकृत होने पर buffer, कुंजी विनिमय की स्थिति और Brotli प्रमाणपत्र decompression के मेमोरी आवंटन को अलग-अलग समझें। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-rustls-rustls.action": "स्थिर शाखा 0.23.46 पर अद्यतन करें और गोपनीय जानकारी वाले Debug लॉग जाँचें। 0.24 विकास शाखा के लिए dev.2 है।",
    "records.oss-rustls-rustls.time": "GHSA प्रकाशन: 2026-10-27T16:08:36Z से 2026-10-27T16:08:59Z",
    "records.oss-phpoffice-phpspreadsheet.title": "PhpSpreadsheet: XXE, बाहरी चित्रों से SSRF और संसाधनों की खपत",
    "records.oss-phpoffice-phpspreadsheet.body": "इनमें XML scanner को दरकिनार करना, ODS की दोहराई गई पंक्तियाँ और चित्र redirect से अनुमत गंतव्य की पाबंदी से बचना आदि शामिल हैं। प्रभावित दायरा उपयोग किए गए reader और शाखा के अनुसार अलग है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-phpoffice-phpspreadsheet.action": "प्रत्येक परामर्श के सुधारित संस्करण, जैसे 5.10.0 / 3.10.8 / 2.4.8 / 2.1.19 / 1.30.7, का मिलान करें। अविश्वसनीय दस्तावेज़ अलग परिवेश में रखें और बाहर जाने वाला संचार सीमित करें।",
    "records.oss-phpoffice-phpspreadsheet.time": "GHSA प्रकाशन: 2026-10-27T15:38:22Z से 2026-10-27T15:38:39Z",
    "records.oss-klauspost-compress.title": "compress: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-klauspost-compress.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-klauspost-compress.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-klauspost-compress.time": "GHSA प्रकाशन: 2026-10-27T15:38:14Z से 2026-10-27T15:38:14Z",
    "records.oss-rthalley-dnspython.title": "dnspython: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-rthalley-dnspython.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-rthalley-dnspython.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-rthalley-dnspython.time": "GHSA प्रकाशन: 2026-10-27T15:37:37Z से 2026-10-27T15:37:37Z",
    "records.oss-datadog-dd-trace-py.title": "dd-trace-py: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-datadog-dd-trace-py.body": "इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-datadog-dd-trace-py.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-datadog-dd-trace-py.time": "GHSA प्रकाशन: 2026-10-27T15:37:24Z से 2026-10-27T15:37:31Z",
    "records.oss-mongodb-mongo-python-driver.title": "mongo-python-driver: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-mongodb-mongo-python-driver.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-mongodb-mongo-python-driver.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-mongodb-mongo-python-driver.time": "GHSA प्रकाशन: 2026-10-27T15:36:35Z से 2026-10-27T15:36:35Z",
    "records.oss-vllm-project-vllm.title": "vLLM: model revision निर्दिष्ट करना और P2P offloading",
    "records.oss-vllm-project-vllm.body": "request के mm_processor_kwargs.code_revision से निष्पादन और विशेष P2P secondary tier में socket समाप्त होने को अलग समझें। सभी कॉन्फ़िगरेशन पर समान शर्तें लागू नहीं होतीं। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-vllm-project-vllm.action": "प्रत्येक परामर्श की सुविधा संबंधी शर्तें जाँचें। निष्पादन का मुद्दा 0.31.0 में और P2P का मुद्दा 0.32.0 में सुधारा गया है। model प्राप्त करने और API तक पहुँच सीमित करें।",
    "records.oss-vllm-project-vllm.time": "GHSA प्रकाशन: 2026-10-27T14:45:53Z से 2026-10-27T15:36:17Z",
    "records.oss-strands-agents-harness-sdk.title": "harness-sdk: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-strands-agents-harness-sdk.body": "इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-strands-agents-harness-sdk.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-strands-agents-harness-sdk.time": "GHSA प्रकाशन: 2026-10-27T15:34:28Z से 2026-10-27T15:34:33Z",
    "records.oss-xerial-snappy-java.title": "snappy-java: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-xerial-snappy-java.body": "इस बार की GHSA प्रकाशन अवधि में 3 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-xerial-snappy-java.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-xerial-snappy-java.time": "GHSA प्रकाशन: 2026-10-27T15:33:22Z से 2026-10-27T15:33:42Z",
    "records.oss-stevereiner-flexible-graphrag.title": "flexible-graphrag: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-stevereiner-flexible-graphrag.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-stevereiner-flexible-graphrag.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-stevereiner-flexible-graphrag.time": "GHSA प्रकाशन: 2026-10-27T15:32:45Z से 2026-10-27T15:32:45Z",
    "records.oss-berriai-litellm.title": "LiteLLM: विशेषाधिकार वृद्धि, फ़ाइल पढ़ना और XSS",
    "records.oss-berriai-litellm.body": "इस बार के 3 परामर्श उत्पाद की कमजोरियों के प्रकाशन हैं। इन्हें वितरण माध्यम में सेंध की घटना से अलग रखें। internal_user से proxy_admin तक अधिकार बढ़ाने का मुद्दा पुरानी शाखाओं की experimental सेटिंग पर भी निर्भर है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-berriai-litellm.action": "विशेषाधिकार वृद्धि के लिए समर्थित शाखाएँ, जैसे 1.100.4 / 1.101.3 / 1.102.2 / 1.103.1 / 1.104.0rc2, जाँचें। अस्थायी उपाय EXPERIMENTAL_UI_LOGIN=false से CLI SSO आदि भी निष्क्रिय होते हैं।",
    "records.oss-berriai-litellm.time": "GHSA प्रकाशन: 2026-10-27T15:04:14Z से 2026-10-27T15:32:36Z",
    "records.oss-better-auth-better-auth.title": "Better Auth: OAuth state और proxy में खातों की सीमाएँ",
    "records.oss-better-auth-better-auth.body": "इनमें OAuth Proxy, state का MagicLink में पुनः उपयोग, DBadapter का rate limit और मनचाहे device की मंज़ूरी के समय अपर्याप्त विवरण दिखना शामिल हैं। device का मुद्दा opt-in सुविधा और उपयोगकर्ता की मंज़ूरी जैसी शर्तों पर निर्भर है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-better-auth-better-auth.action": "better-auth 1.7.7 और उपयोग किए जा रहे adapter की जाँच करें। device की मंज़ूरी देते समय अनुरोध करने वाला client और अधिकार, server द्वारा सत्यापित सामग्री के आधार पर दिखाएँ।",
    "records.oss-better-auth-better-auth.time": "GHSA प्रकाशन: 2026-10-27T14:49:53Z से 2026-10-27T15:32:25Z",
    "records.oss-gitpython-developers-gitpython.title": "GitPython: अविश्वसनीय repository, refspec और submodule की सीमाएँ",
    "records.oss-gitpython-developers-gitpython.body": "branch नाम से फ़ाइल पढ़ने, submodule के symlink, pull के unsafe option और पर्यावरण चरों के उजागर होने आदि पर 6 परामर्श हैं। सामान्य Git transport प्रतिबंध आदि के अनुसार आवश्यक शर्तें अलग हैं। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-gitpython-developers-gitpython.action": "3.2.0 पर अद्यतन करें। गोपनीय जानकारी वाले CI परिवेश में अविश्वसनीय repo को संसाधित न करें। आवश्यक होने पर अलग परिवेश इस्तेमाल करें और पहले से उजागर लॉग तथा credential जाँचें।",
    "records.oss-gitpython-developers-gitpython.time": "GHSA प्रकाशन: 2026-10-27T15:26:24Z से 2026-10-27T15:28:03Z",
    "records.oss-nodemailer-nodemailer.title": "nodemailer: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-nodemailer-nodemailer.body": "इस बार की GHSA प्रकाशन अवधि में 3 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-nodemailer-nodemailer.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-nodemailer-nodemailer.time": "GHSA प्रकाशन: 2026-10-27T15:04:33Z से 2026-10-27T15:04:39Z",
    "records.oss-msgpack-msgpack-python.title": "msgpack-python: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-msgpack-msgpack-python.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-msgpack-msgpack-python.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-msgpack-msgpack-python.time": "GHSA प्रकाशन: 2026-10-27T15:04:07Z से 2026-10-27T15:04:07Z",
    "records.oss-nltk-nltk.title": "nltk: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-nltk-nltk.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-nltk-nltk.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-nltk-nltk.time": "GHSA प्रकाशन: 2026-10-27T14:50:30Z से 2026-10-27T14:50:30Z",
    "records.oss-pylint-dev-pylint.title": "pylint: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-pylint-dev-pylint.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-pylint-dev-pylint.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-pylint-dev-pylint.time": "GHSA प्रकाशन: 2026-10-27T14:46:51Z से 2026-10-27T14:46:51Z",
    "records.oss-vercel-next-js.title": "Satori: बनाए गए SVG में अपर्याप्त escaping",
    "records.oss-vercel-next-js.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-vercel-next-js.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-vercel-next-js.time": "GHSA प्रकाशन: 2026-10-27T14:46:43Z से 2026-10-27T14:46:43Z",
    "records.oss-danielgatis-rembg.title": "rembg: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-danielgatis-rembg.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-danielgatis-rembg.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-danielgatis-rembg.time": "GHSA प्रकाशन: 2026-10-27T14:45:36Z से 2026-10-27T14:45:36Z",
    "records.oss-twisted-twisted.title": "twisted: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-twisted-twisted.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-twisted-twisted.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-twisted-twisted.time": "GHSA प्रकाशन: 2026-10-27T14:45:29Z से 2026-10-27T14:45:29Z",
    "records.oss-tryghost-ghost.title": "Ghost: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-tryghost-ghost.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-tryghost-ghost.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-tryghost-ghost.time": "GHSA प्रकाशन: 2026-10-27T14:44:19Z से 2026-10-27T14:44:19Z",
    "records.oss-siyuan-note-siyuan.title": "siyuan: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-siyuan-note-siyuan.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-siyuan-note-siyuan.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-siyuan-note-siyuan.time": "GHSA प्रकाशन: 2026-10-27T14:43:57Z से 2026-10-27T14:43:57Z",
    "records.oss-py-pdf-fpdf2.title": "fpdf2: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-py-pdf-fpdf2.body": "इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-py-pdf-fpdf2.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-py-pdf-fpdf2.time": "GHSA प्रकाशन: 2026-10-27T14:43:16Z से 2026-10-27T14:43:19Z",
    "records.oss-google-guava.title": "guava: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-google-guava.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-google-guava.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-google-guava.time": "GHSA प्रकाशन: 2026-10-27T14:27:53Z से 2026-10-27T14:27:53Z",
    "records.oss-agno-agi-agno.title": "agno: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-agno-agi-agno.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-agno-agi-agno.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-agno-agi-agno.time": "GHSA प्रकाशन: 2026-10-27T13:30:41Z से 2026-10-27T13:30:41Z",
    "records.oss-oauthlib-oauthlib.title": "oauthlib: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-oauthlib-oauthlib.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-oauthlib-oauthlib.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-oauthlib-oauthlib.time": "GHSA प्रकाशन: 2026-10-27T13:30:17Z से 2026-10-27T13:30:17Z",
    "records.oss-project-monai-monai.title": "MONAI: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-project-monai-monai.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-project-monai-monai.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-project-monai-monai.time": "GHSA प्रकाशन: 2026-10-27T13:30:10Z से 2026-10-27T13:30:10Z",
    "records.oss-dcmjs-org-dcmjs.title": "dcmjs: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-dcmjs-org-dcmjs.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-dcmjs-org-dcmjs.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-dcmjs-org-dcmjs.time": "GHSA प्रकाशन: 2026-10-27T13:29:57Z से 2026-10-27T13:29:57Z",
    "records.oss-wailsapp-wails.title": "wails: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-wailsapp-wails.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-wailsapp-wails.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-wailsapp-wails.time": "GHSA प्रकाशन: 2026-10-27T13:29:47Z से 2026-10-27T13:29:47Z",
    "records.oss-dolibarr-dolibarr.title": "dolibarr: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-dolibarr-dolibarr.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-dolibarr-dolibarr.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-dolibarr-dolibarr.time": "GHSA प्रकाशन: 2026-10-27T13:29:25Z से 2026-10-27T13:29:25Z",
    "records.oss-ajenti-ajenti.title": "ajenti: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
    "records.oss-ajenti-ajenti.body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
    "records.oss-ajenti-ajenti.action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
    "records.oss-ajenti-ajenti.time": "GHSA प्रकाशन: 2026-10-27T13:27:58Z से 2026-10-27T13:27:58Z",
    "records.connectwise-validation.title": "ConnectWise: चरणबद्ध बहाली की तैयारी पूरी; तीसरे पक्ष का सत्यापन बाकी",
    "records.connectwise-validation.body": "27 तारीख को 14:30 UTC के अद्यतन में चरणबद्ध बहाली की तैयारी पूरी होने और अनिवार्य तृतीय-पक्ष सत्यापन की प्रतीक्षा की बात है। यह पहुँच बहाल करने की सुविधा शुरू होने या पूर्ण बहाली की घोषणा नहीं है। Axcient Legacy Portal की 22 तारीख की बहाली, PHP संबंधी कार्रवाई की अलग घटना है।",
    "records.connectwise-validation.action": "संबंधित कनेक्शन निष्क्रिय रखें और व्यक्तिगत बहाली निर्देशों की प्रतीक्षा करें। एन्क्रिप्ट किए गए backup archive में सेंध के संकेत न होने के कथन को प्रत्येक Microsoft 365 tenant में सेंध न होने का प्रमाण न मानें।",
    "records.connectwise-validation.time": "10/27 23:30 JST अद्यतन",
    "records.tailscale-four-fixes.title": "Tailscale: आधिकारिक 4 परामर्शों का न्यूनतम सुधारित संस्करण 1.104.4",
    "records.tailscale-four-fixes.body": "TS-2026-014 से 017 तक SSH Unix socket forwarding, SSH मेमोरी DoS, Serve Unix backend और HTTP/2 capability के आपस में मिल जाने से संबंधित हैं। आधिकारिक bulletin में न्यूनतम 1.104.4 निर्दिष्ट है। वहीं changelog के अद्यतन समय में अंतर बना हुआ है। इसे Tailworm के सभी 11 मुद्दों का सुधार न मानें।",
    "records.tailscale-four-fixes.action": "वास्तव में चल रहे client में 1.104.4 या बाद का संस्करण जाँचें और SSH/Serve के उपयोग की शर्तों का मिलान करें। अस्थायी रूप से SSH forwarding रोकने के लिए TS_SSH_DISABLE_FORWARDING=1 लागू करें और daemon पुनः आरंभ करें। headscale या experimental connector को उसी सुधार दायरे में न रखें।",
    "records.tailscale-four-fixes.time": "10/26 के bulletin / 10/27 tag की निरंतर जाँच",
    "records.fireblocks-no-fix.title": "Fireblocks mpc-lib: मूल्यांकन संशोधन के बाद भी सुधार उपलब्ध नहीं",
    "records.fireblocks-no-fix.body": "CERT VU701544 को 27 तारीख को 14:45 UTC पर संशोधित किया गया। descendant share और chain code से उसी MPC party के ancestor/root share तक पहुँचना संभव हो सकता है, लेकिन यह threshold पार करके हस्तांतरण की पूरी कुंजी प्राप्त करने के समान नहीं है। वास्तविक चोरी, राशि या प्रभावित ग्राहकों की संख्या प्रकाशित नहीं हुई है।",
    "records.fireblocks-no-fix.action": "सुधारित संस्करण अनुपलब्ध मानें, chain code को गोपनीय जानकारी के रूप में सुरक्षित रखें और पूरी पदानुक्रम संरचना जाँचें। अलग eMudhra घटना के Agent 2.4.4 / SDK 2.19.1 को इस कमजोरी के सुधारित संस्करण के रूप में इस्तेमाल न करें।",
    "records.fireblocks-no-fix.time": "10/27 23:45 JST संशोधन",
    "records.fortinet-fips.title": "Fortinet FIPS: 7.4 के समाधान संस्करण और 7.2 के विवरण में असंगति",
    "records.fortinet-fips.body": "27 तारीख का तकनीकी लेख FIPS hardening संस्करण उपलब्ध होने की सूचना देता है। 7.4 के लिए FIPS-CC-74-15 b9481 है। 7.2 के मुख्य पाठ में b9883 और download path में b9893 है; दोनों मेल नहीं खाते। 7.0 FIPS का विस्तारित समर्थन समाप्त है और इस बार के संस्करण की योजना नहीं बताई गई है।",
    "records.fortinet-fips.action": "आधिकारिक ReadMe और support download में मॉडल तथा build का मिलान करें। 7.2 के अस्पष्ट नंबर के आधार पर स्वचालित रूप से लागू न करें। GA संस्करण की hardening तालिका को ऐसे PSIRT के विशिष्ट न्यूनतम सुधारित संस्करण के रूप में इस्तेमाल न करें जिसे प्राप्त नहीं किया गया है।",
    "records.fortinet-fips.time": "10/27 आधिकारिक अद्यतन",
    "records.litellm-supplychain-response.title": "LiteLLM: वितरण माध्यम में सेंध के बाद कुंजियाँ निरस्त करें और परिवेश दोबारा बनाएँ",
    "records.litellm-supplychain-response.body": "10 माह की 21 तारीख की घटना में दुर्भावनापूर्ण 1.107.0 और container के वास्तविक वितरण की पुष्टि हुई। 23 तारीख की हमले की कड़ी संबंधी रिपोर्ट बताती है कि निरस्त न की गई master key से publisher token आदि तक कैसे पहुँचा गया। 3 माह की अलग घटना के प्रभावितों की संख्या इस घटना पर लागू न करें।",
    "records.litellm-supplychain-response.action": "संबंधित अवधि में स्थापना और निष्पादन के रास्ते जाँचें। केवल pip अद्यतन करने से पहले परिवेश अलग करें और दोबारा बनाएँ, तथा जो कुंजियाँ पहुँच में रही हों उन्हें निरस्त करके बदलें। इस बार के उत्पाद GHSA के सुधारित संस्करण और सेंध के बाद सुरक्षा की पुष्टि अलग बातें हैं।",
    "records.litellm-supplychain-response.time": "10/21 घटना / 10/23 विश्लेषण पर जारी कार्रवाई",
    "records.malware-packages.title": "दुर्भावनापूर्ण package: GHSA की malware श्रेणी के 27 परामर्श अलग से जाँचें",
    "records.malware-packages.body": "इनमें trajmetrics 0.5.3, numprint 1.2.0 और @azure-growth/signup-ux-components 1.2.2/1.2.3 आदि शामिल हैं। नीचे दिया दायरा GitHub परामर्शों में दर्ज प्रभावित दायरा है। समान नाम वाले सभी वैध package में सेंध हुई है, ऐसा न मानें। 27 परामर्शों को नए प्रभावित संगठनों के 27 मामले न गिनें।",
    "records.malware-packages.action": "lockfile, SBOM और डाउनलोड cache का मिलान करें। जाँचने के लिए संदिग्ध artifact न चलाएँ। यदि स्थापना या निष्पादन हो चुका है, तो परिवेश अलग करके दोबारा बनाएँ और पहुँच में रहे credential निरस्त करें। सुधारित संस्करण दर्ज न होने का अर्थ सुरक्षित संस्करण का मौजूद होना या केवल संस्करण बढ़ाने से समस्या सुलझना न मानें।",
    "records.malware-packages.time": "इस बार की GHSA प्रकाशन अवधि / malware श्रेणी",
    "caveats.0": "संदर्भ समय 2026-10-28 13:18:44 JST है। प्राप्त सामग्री संदर्भ समय के बाद के वर्तमान संशोधनों की है; इससे संदर्भ समय से पहले के सभी संस्करणों का पुनर्निर्माण नहीं होता।",
    "caveats.1": "NVD प्रकाशन और संशोधन, GHSA की reviewed/unreviewed/malware श्रेणियाँ, KEV, जापान और अन्य देशों के आधिकारिक परामर्श तथा चुनी गई घटनाओं की आगे की रिपोर्टें जाँची गई हैं। ये विश्व की सभी घटनाओं को समेटने वाले आँकड़े नहीं हैं।",
    "caveats.2": "प्रकाशनों और संशोधनों में दोहराव है। कमजोरियों, परामर्शों, package, संगठनों और प्रभावित व्यक्तियों की संख्याएँ जोड़कर घटनाओं की संख्या नहीं बनाई जाती। reviewed, GitHub की एक श्रेणी है; यह वास्तविक दुरुपयोग की पुष्टि नहीं है।",
    "caveats.3": "इस बार के शोध डेटा में चुनी गई आगे की रिपोर्टों और परामर्शों के मुद्दे हैं। इसका अर्थ अतीत के अनसुलझे मामलों का समाप्त होना नहीं है; पुराने रजिस्टर भी देखें।",
    "caveats.4": "KEV में शामिल होने का अर्थ संबंधित कमजोरी के दुरुपयोग की पुष्टि है। यह उसे शामिल करने वाले सभी उत्पादों में सेंध की पुष्टि नहीं है। फॉरेंसिक निर्देश वाले खंड में No का अर्थ सेंध की जाँच की आवश्यकता न होना नहीं है।",
    "caveats.5": "प्राप्ति में विफलता और challenge प्रतिक्रियाएँ संग्रहित मूल सामग्री के मेटाडेटा में रखी जाती हैं। जो जानकारी प्राप्त नहीं हो सकी, उसे 0 अद्यतन नहीं गिना जाता।",
    "caveats.6": "नवीनतम जापानी रजिस्टर अद्यतन किया गया है। सहेजे गए अनुवाद मूल संदर्भ समय स्पष्ट करने वाले अभिलेख हैं; उन्हें नई जानकारी का अनुवाद पूरा होना नहीं माना जाता।",
    "caveats.7": "NVD संशोधनों को पहली बार प्राप्त करने का प्रयास timeout हुआ। 500 प्रविष्टियों के समूहों में दोबारा प्राप्त करके कुल 1,911 प्रविष्टियाँ प्राप्त की गईं। पहली विफलता का विवरण भी सहेजा गया है; प्राप्त 0 प्रविष्टियों और अद्यतन 0 प्रविष्टियों को एक नहीं माना जाता।",
    "report.title": "10 माह की 28 तारीख, 13:18 — व्यापक कमजोरियों के उपाय और वास्तविक जीवन पर प्रभाव",
    "report.headline": "कुछ में तुरंत सुधार चाहिए, कुछ ने पहले ही रोज़मर्रा की ज़िंदगी रोक दी है।",
    "report.intro": "Brotli और Commerce के ज्ञात दुरुपयोग, GMO और @link की आगे की रिपोर्टों से लेकर नेटवर्क उपकरण, ब्राउज़र, AI, प्रमाणीकरण और विकास अवसंरचना तक। वास्तविक नुकसान और संभावनाएँ अलग-अलग सूचियों में देख सकते हैं।",
    "quick.0.title": "दैनिक जीवन और काम पर वास्तविक प्रभाव",
    "quick.0.text": "चिकित्सा बुकिंग, क्लाउड, व्यक्तिगत जानकारी और धन से जुड़े प्रभाव स्रोतों सहित व्यवस्थित किए गए हैं। अपुष्ट नुकसान की राशि का अनुमान नहीं लगाया जाता।",
    "quick.0.label": "प्रभावों की सूची",
    "quick.1.title": "सार्वजनिक रूप से सुलभ अवसंरचना के प्राथमिक अद्यतन",
    "quick.1.text": "Brotli और Commerce को KEV में जोड़े जाने की पुष्टि की गई है। चल रहे उत्पादों और उनकी शाखाओं में जाँचें कि सुधार लागू हुआ है या नहीं।",
    "quick.1.label": "दुरुपयोग की पुष्टि और उपाय",
    "quick.2.title": "AI, प्रमाणीकरण और विकास अवसंरचना",
    "quick.2.text": "MLflow, MCP, Authlib, Better Auth, GitPython आदि को प्रत्येक परामर्श के प्रभावित दायरे के अनुसार जाँचें।",
    "quick.2.label": "MCP की अतिरिक्त सेटिंग",
    "quick.3.title": "उपकरण और नेटवर्क",
    "quick.3.text": "NetScaler, PAN-OS, WatchGuard, ब्राउज़र और ईमेल जाँचें। जारी होने की योजना और तैनाती पूरी होना अलग हैं।",
    "quick.3.label": "क्लाइंट उपकरण और अन्य उपकरण",
    "ui.title": "घटनाओं और कमजोरियों का शोध डेटा",
    "ui.intro": "ये सार्वजनिक प्राथमिक स्रोतों पर आधारित शोध अभिलेख हैं। शर्तों और सीमाओं को जाँचने तथा आधिकारिक सूचनाओं तक वापस पहुँचने की सुविधा के साथ व्यवस्थित किए गए हैं।",
    "ui.cutoff": "शोध का संदर्भ समय",
    "ui.actions": "क्या जाँचें",
    "ui.sources": "प्राथमिक सामग्री और स्रोत",
    "ui.delta": "इस बार जाँचे गए पंजीकरण और परामर्शों के अद्यतन",
    "ui.scope-complement": "मौजूदा मामलों के उपायों और शर्तों पर अतिरिक्त जानकारी",
    "ui.reference-only": "प्रकाशन समय आदि अनिश्चित होने वाली संदर्भ जानकारी",
    "ui.notice": "यह Codex द्वारा किया गया AI अनुवाद है। मातृभाषी व्यक्ति ने इसकी समीक्षा नहीं की है। उत्पाद नाम, संस्करण, सेटिंग और उपाय मूल पाठ तथा आधिकारिक सूचनाओं से मिलाएँ।",
    "ui.original": "जापानी मूल पाठ",
    "ui.data": "अनुवाद डेटा JSON में प्राप्त करें",
    "ui.home": "मोशन पर जाएँ",
    "ui.languages": "भाषा चुनें",
    "ui.evidence": "प्राप्त मूल सामग्री और शोध पद्धति",
    "ui.counts": "यहाँ शामिल मुद्दों की संख्या नई नुकसानदायक घटनाओं की संख्या नहीं है।",
    "ui.pending": "अनुवाद डेटा तैयार किया जा रहा है।",
    "records.gmo-domain-stop.body": "रिपोर्ट 13 में पुष्टि की गई कि 10 महीने की 28 तारीख को 04:00 के आसपास अपराधियों की साइट का डोमेन निष्क्रिय कर दिया गया था। डोमेन निष्क्रिय होने का अर्थ यह नहीं है कि जानकारी वापस प्राप्त कर ली गई है, उसकी प्रतियाँ हटा दी गई हैं या सेवाओं की बहाली पूरी हो गई है। रिपोर्ट 12 में विशेष सहायता राशि की अधिकतम सीमा 300 दस हज़ार येन बताई गई है। यह शर्तों के अधीन एक योजना है; यह कुल नुकसान या पहले से भुगतान की गई राशि नहीं है। रिपोर्ट 12 में शीर्षक 19:10 और घटनाक्रम वाले खंड 19:00 के बीच विसंगति है।"
  },
  "provenance": {
    "engine": "OpenAI Codex CLI",
    "model_selection": "CLI default; not overridden",
    "prompt_version": "incident-translation-v1",
    "generated_at": "2026-10-28T05:52:12.811570+00:00",
    "usage": {
      "input_tokens": 19435,
      "cached_input_tokens": 0,
      "cache_write_input_tokens": 0,
      "output_tokens": 332,
      "reasoning_output_tokens": 120
    },
    "human_reviewed": false
  },
  "database": {
    "cutoff": "2026-10-28T04:18:44Z",
    "cutoff_jst": "2026-10-28T13:18:44+09:00",
    "delta_start": "2026-10-27T09:47:00Z",
    "counts": {
      "nvd_published": 626,
      "nvd_modified": 1911,
      "published_modified_overlap": 626,
      "ghsa": 664,
      "ghsa_unreviewed": 547,
      "ghsa_reviewed": 90,
      "ghsa_malware": 27,
      "ghsa_modified": 958,
      "ghsa_published_modified_overlap": 664,
      "ghsa_current_published_overlap": 561,
      "ghsa_previous_published_overlap": 0,
      "record_topic_groups": 65,
      "delta_topic_groups": 62,
      "scope_complement_topic_groups": 3,
      "reference_only_topic_groups": 0,
      "verified_response_records": 70,
      "deduplicated_previous_references": 21
    },
    "kev": {
      "catalog_version": "2026.10.27",
      "count": 1760,
      "same_bytes": false,
      "added_ids": [
        "CVE-2026-111497",
        "CVE-2026-48356"
      ]
    },
    "records": [
      {
        "id": "gmo-domain-stop",
        "title": "GMO: अपराधी की साइट का डोमेन बंद होने और मुआवज़े की जानकारी पर आगे की रिपोर्ट",
        "body": "रिपोर्ट 13 में पुष्टि की गई कि 10 महीने की 28 तारीख को 04:00 के आसपास अपराधियों की साइट का डोमेन निष्क्रिय कर दिया गया था। डोमेन निष्क्रिय होने का अर्थ यह नहीं है कि जानकारी वापस प्राप्त कर ली गई है, उसकी प्रतियाँ हटा दी गई हैं या सेवाओं की बहाली पूरी हो गई है। रिपोर्ट 12 में विशेष सहायता राशि की अधिकतम सीमा 300 दस हज़ार येन बताई गई है। यह शर्तों के अधीन एक योजना है; यह कुल नुकसान या पहले से भुगतान की गई राशि नहीं है। रिपोर्ट 12 में शीर्षक 19:10 और घटनाक्रम वाले खंड 19:00 के बीच विसंगति है।",
        "action": "अपराधी की साइट या लीक सामग्री तक न जाएँ। आधिकारिक व्यक्तिगत सूचनाएँ, वैकल्पिक परिवेश और मुआवज़े की शर्तें जाँचें। घटना का लाभ उठाकर प्रमाणीकरण जानकारी या शुल्क माँगने वाले संदेशों का जवाब न दें।",
        "sources": [
          {
            "name": "GMO第13報",
            "url": "https://group.gmo/info/alert/20261028/"
          },
          {
            "name": "GMO第12報",
            "url": "https://group.gmo/info/alert/2026102705/"
          }
        ],
        "kind": "delta",
        "time": "10/28 लगभग 04:00 बजे पुष्टि / 11:00 JST रिपोर्ट 13",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "atlink-beta",
        "title": "@link: कुछ चिकित्सा संस्थानों में बीटा परीक्षण; पूर्ण सेवा बहाली नहीं",
        "body": "10 माह की 28 तारीख के 12:30 बजे के अद्यतन के अनुसार, कुछ चिकित्सा संस्थानों में क्लाउड बीटा संस्करण का परीक्षण उपयोग शुरू हुआ है। रोगी ऐप, वेब बुकिंग और बाहरी सिस्टम से एकीकरण आदि अभी भी बंद हैं। चिकित्सा संस्थानों के बुकिंग कार्य पर प्रभाव जारी है और लीक से प्रभावित संख्या की जाँच चल रही है।",
        "action": "बुकिंग या बदलाव के लिए अपने चिकित्सा संस्थान से सीधे संपर्क करें। बहाली और धनवापसी की योजनाओं को पूरी हो चुकी कार्रवाइयों से अलग समझें। सेवा फिर शुरू होने पर पासवर्ड रीसेट करने के निर्देश जाँचें।",
        "sources": [
          {
            "name": "@link運営状況",
            "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/"
          },
          {
            "name": "メドレー",
            "url": "https://www.medley.jp/notice/20261015.html"
          }
        ],
        "kind": "delta",
        "time": "10/28 12:30 JST अद्यतन",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "railway-signups",
        "title": "Railway: नए पंजीकरण अभी भी बंद; अगली रिपोर्ट संदर्भ समय के बाद निर्धारित",
        "body": "10 माह की 27 तारीख को 15:19 UTC के स्थिति अद्यतन में भी नए पंजीकरण बंद हैं और फिर शुरू होने की तारीख तय नहीं है। मौजूदा परिनियोजन का चलते रहना, build और dashboard आदि की बाधाओं से अलग है। लगभग 100,000 workspaces और अधिकतम 1.85% पर्यावरण चरों पर संभावित प्रभाव का दायरा है, पुष्टि किए गए लीक से प्रभावित व्यक्तियों की संख्या नहीं।",
        "action": "पुराने secrets को जारीकर्ता के यहाँ निरस्त कर दोबारा जारी कराएँ और ऑडिट करें। 10 माह की 28 तारीख को 16:00 UTC पर निर्धारित अगली रिपोर्ट को इस बार के संदर्भ समय तक पूरी हुई बहाली न मानें।",
        "sources": [
          {
            "name": "Railway status",
            "url": "https://status.railway.com/"
          },
          {
            "name": "公式予備報告",
            "url": "https://blog.railway.com/p/preliminary-report-october-security-incident"
          }
        ],
        "kind": "delta",
        "time": "10/28 00:19 JST स्थिति",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "studio-reporting",
        "title": "Studio: संयुक्त रिपोर्ट स्वीकार करना 11 माह की शुरुआत में प्रस्तावित",
        "body": "28 तारीख के 00:30 बजे के अद्यतन तक व्यक्तिगत सूचना संरक्षण आयोग को संयुक्त रिपोर्ट देने की प्रक्रिया शुरू नहीं हुई थी। संबंधित व्यक्तियों को सूचना देना इस संयुक्त रिपोर्ट में शामिल नहीं है। एन्क्रिप्शन कुंजी पढ़े जाने और जानकारी बाहर से प्राप्त की जा सकने की स्थिति की पुष्टि हुई है, लेकिन वास्तव में प्राप्त जानकारी के मामलों की संख्या तय नहीं हुई है।",
        "action": "फ़ॉर्म डेटा के वास्तविक उपयोग की जाँच करें और संबंधित व्यक्तियों को सूचना देने पर अलग से निर्णय लें। बाहरी API कुंजियाँ जारीकर्ता के यहाँ निरस्त करें। केवल कुंजी बदलने से अतीत में जानकारी प्राप्त किए जाने की संभावना समाप्त न मानें।",
        "sources": [
          {
            "name": "Studio公式ポータル",
            "url": "https://studio.design/ja/security/notice/2026-10-incident"
          }
        ],
        "kind": "delta",
        "time": "10/28 00:30 JST अद्यतन",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "kev-brotli-commerce",
        "title": "KEV: Brotli और Adobe Commerce जोड़े गए; पुष्ट दुरुपयोग के अनुसार प्राथमिकता दें",
        "body": "CISA के 2026.10.27 संस्करण में 1,760 प्रविष्टियाँ हैं। CVE-2026-111497 और CVE-2026-48356 नई प्रविष्टियाँ हैं; समयसीमा 11 माह की 10 तारीख है। यह कमजोरियों के दुरुपयोग की पुष्टि है, सभी .NET या Node.js परिवेशों अथवा व्यापारियों के सिस्टम में सेंध की पुष्टि नहीं। प्रभावित व्यक्तियों की संख्या या वास्तविक नुकसान की राशि नहीं बताई गई है।",
        "action": "Brotli 1.2.1, Node.js 22.23.4 / 24.22.1 / 26.12.1 आदि के उत्पादवार सुधार जाँचें। Adobe के लिए APSB26-73 में संस्करण के अनुसार जुलाई का संचयी अद्यतन जाँचें। KEV की अमेरिकी संघीय एजेंसियों वाली समयसीमा को सभी उपयोगकर्ताओं की कानूनी समयसीमा न मानें।",
        "sources": [
          {
            "name": "CISA KEV",
            "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
          },
          {
            "name": "Google Brotli",
            "url": "https://github.com/google/brotli/releases/tag/v1.2.1"
          },
          {
            "name": "Node.js",
            "url": "https://nodejs.org/en/blog/vulnerability/october-2026-security-releases"
          },
          {
            "name": "Adobe APSB26-73",
            "url": "https://www.adobe.com/trust/security/products/commerce/apsb26-73.html"
          }
        ],
        "kind": "delta",
        "time": "10/28 04:00:02 JST कैटलॉग जारी",
        "cve_ids": [
          "CVE-2026-111497",
          "CVE-2026-48356"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "dotnet-deploy",
        "title": "Brotli: .NET के सुधारित संस्करण की उपलब्धता और उपयोग परिवेश में उसकी तैनाती अलग हैं",
        "body": " .NET 8.0.33 / 9.0.22 / 10.0.14 / 11 RC3 के OOB सुधार पहले ही उपलब्ध हैं। .NET Framework प्रभावित दायरे में नहीं है। Azure Functions की 10 माह की 26 तारीख की आधिकारिक सूचना में तैनाती जारी होने की बात है; सभी चालू इंस्टेंस पर लागू हो जाने की बात नहीं है।",
        "action": "framework-dependent के लिए runtime अद्यतन के बाद पुनः आरंभ करें; self-contained के लिए दोबारा build और प्रकाशित करें; container के लिए दोबारा build और परिनियोजन करें। Functions में वास्तव में चल रहे संस्करण का मिलान करें।",
        "sources": [
          {
            "name": ".NET OOB",
            "url": "https://devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/"
          },
          {
            "name": "Azure Functions",
            "url": "https://azure.github.io/AppService/2026/10/26/dotnet-brotli-security-update-azure-functions.html"
          }
        ],
        "kind": "scope-complement",
        "time": "10/25 सुधार / 10/26 Functions सूचना की निरंतर जाँच",
        "cve_ids": [
          "CVE-2026-111497"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "netscaler-php",
        "title": "Citrix NetScaler: प्रत्येक संस्करण शाखा के PHP सुधारित संस्करण जाँचें",
        "body": "CTX697263 में ADC/Gateway 14.1-73.49, 13.1-64.32, 14.1-73.49 FIPS, 13.1-FIPS/NDcPP 13.1.37.286 या बाद के संस्करणों पर अद्यतन करने को कहा गया है। विक्रेता द्वारा प्रबंधित cloud में कार्रवाई पूरी बताई गई है और ग्राहक को कुछ करने की आवश्यकता नहीं है।",
        "action": "स्वयं संचालित appliance के संस्करण का प्रत्येक शाखा के अनुसार मिलान करें। केवल PHP का upstream संस्करण देखकर सुधार backport हुआ है या नहीं, यह तय न करें। प्रबंधन इंटरफ़ेस तक पहुँच सीमित करें और सेंध की जाँच करें।",
        "sources": [
          {
            "name": "Citrix CTX697263",
            "url": "https://support.citrix.com/external/article/CTX697263/citrix-security-advisory-for-cve20261096.html"
          }
        ],
        "kind": "delta",
        "time": "पिछले संदर्भ समय के बाद की आधिकारिक आगे की रिपोर्ट",
        "cve_ids": [
          "CVE-2026-109618",
          "CVE-2026-109619"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "pan-branch-status",
        "title": "PAN-OS: जारी संस्करणों और ETA वाले संस्करणों में अंतर रखें",
        "body": "आधिकारिक तालिका में 12.2.4-h1 / 12.1.7-h11 / 11.2.10-h16 आदि सुधारित संस्करण हैं, जबकि 11.2.13-h4 और 11.2.16-h1 आदि अभी भी ETA के रूप में दर्शाए गए हैं। केवल निर्धारित तारीख बीत जाने से उन्हें जारी हुआ न मानें। यह प्रबंधन पक्ष का PHP मुद्दा है; पूरे data plane के संचार पर समान परिस्थितियाँ लागू नहीं होतीं।",
        "action": "आधिकारिक AffectedVersions तालिका में प्रत्येक शाखा के वास्तव में जारी संस्करण जाँचकर अद्यतन करें। प्रबंधन इंटरफ़ेस को विश्वसनीय स्रोतों तक सीमित करें और अद्यतन से अलग सेंध के संकेत जाँचें।",
        "sources": [
          {
            "name": "Palo Alto Networks",
            "url": "https://security.paloaltonetworks.com/CVE-2026-109618"
          }
        ],
        "kind": "delta",
        "time": "10/27 के आधिकारिक संशोधन की वर्तमान तालिका",
        "cve_ids": [
          "CVE-2026-109618",
          "CVE-2026-109619"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "watchguard-fireware",
        "title": "WatchGuard: 18 परामर्श; AD एकीकरण की शर्तें और Windows क्लाइंट जाँचें",
        "body": "10 माह की 27 तारीख की आधिकारिक सूची में Fireware के 17 और Windows Mobile VPN SSL के 1 परामर्श हैं। AD प्रमाणीकरण का heap overflow, AD कॉन्फ़िगरेशन जैसी शर्तों पर निर्भर है। VPN क्लाइंट के स्थानीय संचार अवरोधन का मुद्दा Windows पक्ष को भी प्रभावित करता है। विक्रेता इन परामर्शों में वास्तविक दुरुपयोग की जानकारी न होने की बात कहता है।",
        "action": "Fireware 2026.4 / 12.12.4 और T15/T35 के लिए 12.5.22 आदि शाखावार अद्यतन करें। CVE-2026-115495 के लिए Windows VPN client 2026.4 पर अद्यतन करें; केवल Firebox उपकरण का अद्यतन पर्याप्त न मानें। Solution खंड और उत्पाद तालिका के अंतर मूल पाठ से जाँचें।",
        "sources": [
          {
            "name": "WatchGuard PSIRT",
            "url": "https://psirt.watchguard.com/"
          },
          {
            "name": "AD認証",
            "url": "https://psirt.watchguard.com/CVE-2026-112709/"
          },
          {
            "name": "Windows VPN",
            "url": "https://psirt.watchguard.com/CVE-2026-115495/"
          }
        ],
        "kind": "delta",
        "time": "10/27 को प्रकाशित",
        "cve_ids": [
          "CVE-2026-112709",
          "CVE-2026-112710",
          "CVE-2026-115495"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "browser-mail",
        "title": "ब्राउज़र और ईमेल: Firefox / ESR / Thunderbird / Chrome के अद्यतन",
        "body": "Mozilla ने Firefox 159, ESR 153.6 / 115.44 और Thunderbird 159 / 153.6 को 10 माह की 27 तारीख को जारी किया। Chrome stable का Windows/Mac 156.0.8078.73/.74 और Linux/Android 156.0.8078.73 चरणबद्ध रूप से वितरित हो रहा है। परामर्शों की संख्या प्रभावित घटनाओं की संख्या नहीं है।",
        "action": "अद्यतन लागू करके पुनः आरंभ करें। अपने OS और संगठन की प्रबंधन नीति के अनुकूल समर्थित शाखा जाँचें। Chrome के जिन विवरणों को प्रकाशित नहीं किया गया है, उनमें काल्पनिक CVE या ज़ीरो-डे का दावा न जोड़ें।",
        "sources": [
          {
            "name": "Mozilla",
            "url": "https://www.mozilla.org/en-US/security/advisories/"
          },
          {
            "name": "Firefox159",
            "url": "https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/"
          },
          {
            "name": "Chrome releases",
            "url": "https://chromereleases.googleblog.com/"
          }
        ],
        "kind": "delta",
        "time": "10/27 को जारी",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "creative-cloud",
        "title": "Creative Cloud Windows: स्थानीय विशेषाधिकार वृद्धि का सुधार",
        "body": "APSB26-135 में Windows संस्करण 6.10 और उससे पहले के search path मुद्दे को 6.11 में सुधारा गया है। विक्रेता के अनुसार कोई ज्ञात वास्तविक दुरुपयोग नहीं है। यह उपयोगकर्ताओं के सिस्टम में सेंध की पुष्टि की घोषणा नहीं है।",
        "action": "Creative Cloud Desktop को 6.11 या बाद के संस्करण पर अद्यतन करें। तैनात उपकरणों के वास्तविक संस्करण जाँचें।",
        "sources": [
          {
            "name": "Adobe APSB26-135",
            "url": "https://www.adobe.com/trust/security/products/creative-cloud/apsb26-135.html"
          }
        ],
        "kind": "delta",
        "time": "10/27 का परामर्श",
        "cve_ids": [
          "CVE-2026-104349"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "oss-mlflow-mlflow",
        "title": "MLflow: फ़ाइल पढ़ना, scorer निष्पादन और trace में कुंजियाँ दर्ज होना",
        "body": "दायरे में केवल बिना प्रमाणीकरण वाले server नहीं हैं; कुछ मुद्दे basic-auth के कम अधिकार वाले उपयोगकर्ताओं पर भी लागू होते हैं। इनमें CrewAI autolog के trace में API कुंजियाँ दर्ज होने का मुद्दा भी है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "3.17.0 पर अद्यतन करें। सार्वजनिक पहुँच सीमित करें, trace और OTLP आउटपुट के गंतव्य जाँचें तथा उजागर provider कुंजियाँ निरस्त करें।",
        "sources": [
          {
            "name": "GHSA-m65p-9j7q-6w33",
            "url": "https://github.com/mlflow/mlflow/security/advisories/GHSA-m65p-9j7q-6w33"
          },
          {
            "name": "GHSA-j7qq-vr8c-xvw3",
            "url": "https://github.com/mlflow/mlflow/security/advisories/GHSA-j7qq-vr8c-xvw3"
          },
          {
            "name": "GHSA-26p8-2jq9-3vq9",
            "url": "https://github.com/mlflow/mlflow/security/advisories/GHSA-26p8-2jq9-3vq9"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T21:26:32Z से 2026-10-27T21:26:56Z",
        "cve_ids": [
          "CVE-2026-116690",
          "CVE-2026-116691",
          "CVE-2026-116692"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-m65p-9j7q-6w33",
            "summary": "MLflow vulnerable to arbitrary file read on unauthenticated servers via prompt model version source",
            "url": "https://github.com/mlflow/mlflow/security/advisories/GHSA-m65p-9j7q-6w33",
            "published_at": "2026-10-27T21:26:56Z",
            "updated_at": "2026-10-27T21:26:56Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mlflow"
                },
                "vulnerable_version_range": ">= 3.10.0, < 3.17.0",
                "first_patched_version": "3.17.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-j7qq-vr8c-xvw3",
            "summary": "MLflow CrewAI autologging records LLM provider API keys in logged trace spans",
            "url": "https://github.com/mlflow/mlflow/security/advisories/GHSA-j7qq-vr8c-xvw3",
            "published_at": "2026-10-27T21:26:39Z",
            "updated_at": "2026-10-27T21:26:40Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mlflow"
                },
                "vulnerable_version_range": ">= 2.19.0, < 3.17.0",
                "first_patched_version": "3.17.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-26p8-2jq9-3vq9",
            "summary": "MLflow vulnerable to remote code execution on unauthenticated servers via third-party scorer deserialization importing caller-placed artifact modules",
            "url": "https://github.com/mlflow/mlflow/security/advisories/GHSA-26p8-2jq9-3vq9",
            "published_at": "2026-10-27T21:26:32Z",
            "updated_at": "2026-10-27T21:26:34Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mlflow"
                },
                "vulnerable_version_range": ">= 3.12.0rc0, < 3.17.0",
                "first_patched_version": "3.17.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-datadog-dd-trace-js",
        "title": "dd-trace-js: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-x94g-w73q-hpcw",
            "url": "https://github.com/DataDog/dd-trace-js/security/advisories/GHSA-x94g-w73q-hpcw"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T21:07:25Z से 2026-10-27T21:07:25Z",
        "cve_ids": [
          "CVE-2026-116693"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-x94g-w73q-hpcw",
            "summary": "dd-trace: ReDOS in URL query string obfuscation",
            "url": "https://github.com/DataDog/dd-trace-js/security/advisories/GHSA-x94g-w73q-hpcw",
            "published_at": "2026-10-27T21:07:25Z",
            "updated_at": "2026-10-27T21:07:27Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "dd-trace"
                },
                "vulnerable_version_range": ">= 2.0.0, < 5.131.1",
                "first_patched_version": "5.131.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "dd-trace"
                },
                "vulnerable_version_range": ">= 6.0.0, < 6.20.1",
                "first_patched_version": "6.20.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-tinymce-tinymce",
        "title": "tinymce: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-mf2p-h6hf-fcwm",
            "url": "https://github.com/tinymce/tinymce/security/advisories/GHSA-mf2p-h6hf-fcwm"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T21:07:12Z से 2026-10-27T21:07:12Z",
        "cve_ids": [
          "CVE-2026-116675"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-mf2p-h6hf-fcwm",
            "summary": "TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` serialization",
            "url": "https://github.com/tinymce/tinymce/security/advisories/GHSA-mf2p-h6hf-fcwm",
            "published_at": "2026-10-27T21:07:12Z",
            "updated_at": "2026-10-27T21:07:13Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "tinymce"
                },
                "vulnerable_version_range": ">= 8.5.1, < 8.9.3",
                "first_patched_version": "8.9.3",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "nuget",
                  "name": "TinyMCE"
                },
                "vulnerable_version_range": ">= 8.5.1, < 8.9.3",
                "first_patched_version": "8.9.3",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "tinymce/tinymce"
                },
                "vulnerable_version_range": ">= 8.5.1, < 8.9.3",
                "first_patched_version": "8.9.3",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "tinymce"
                },
                "vulnerable_version_range": "= 7.9.3",
                "first_patched_version": "7.9.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "nuget",
                  "name": "TinyMCE"
                },
                "vulnerable_version_range": "= 7.9.3",
                "first_patched_version": "7.9.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "tinymce/tinymce"
                },
                "vulnerable_version_range": "= 7.9.3",
                "first_patched_version": "7.9.4",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-modelcontextprotocol-python-sdk",
        "title": "MCP Python SDK: audience सत्यापन तथा redirect और schema संदर्भ",
        "body": "bearer token के लक्षित resource का सत्यापन, cross-origin redirect में custom header/body भेजना, और outputSchema के बाहरी संदर्भों से SSRF या सेवा रुकना अलग मुद्दे हैं। इन्हें केवल Authorization header का लीक न मानें। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "1.30.0 / 2.2.0 या बाद के संस्करण पर अद्यतन करें। audience सुरक्षा के लिए validate_token_resource=True, resource_server_url और AccessToken.resource लौटाना भी आवश्यक है। केवल अद्यतन करने से सत्यापन सक्रिय नहीं होता।",
        "sources": [
          {
            "name": "GHSA-w4fh-qvv9-3v23",
            "url": "https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-w4fh-qvv9-3v23"
          },
          {
            "name": "GHSA-5h93-6whr-6q8j",
            "url": "https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-5h93-6whr-6q8j"
          },
          {
            "name": "GHSA-rwrf-2pqf-9j8j",
            "url": "https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-rwrf-2pqf-9j8j"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T21:05:29Z से 2026-10-27T21:06:59Z",
        "cve_ids": [
          "CVE-2026-116684",
          "CVE-2026-116685",
          "CVE-2026-116686"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-w4fh-qvv9-3v23",
            "summary": "Model Context Protocol Python SDK: Server bearer-token authentication accepts tokens issued for a different resource server",
            "url": "https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-w4fh-qvv9-3v23",
            "published_at": "2026-10-27T21:06:59Z",
            "updated_at": "2026-10-27T21:07:01Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mcp"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.2.0",
                "first_patched_version": "2.2.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mcp"
                },
                "vulnerable_version_range": ">= 1.10.0, < 1.30.0",
                "first_patched_version": "1.30.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-5h93-6whr-6q8j",
            "summary": "Model Context Protocol Python SDK: HTTP client transports followed cross-origin redirects carrying custom headers and bodies",
            "url": "https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-5h93-6whr-6q8j",
            "published_at": "2026-10-27T21:05:34Z",
            "updated_at": "2026-10-27T21:05:36Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mcp"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.2.0",
                "first_patched_version": "2.2.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mcp"
                },
                "vulnerable_version_range": ">= 1.8.0, < 1.30.0",
                "first_patched_version": "1.30.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-rwrf-2pqf-9j8j",
            "summary": "Model Context Protocol Python SDK: Client fetched server-chosen $ref URLs while validating tool results against output schemas",
            "url": "https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-rwrf-2pqf-9j8j",
            "published_at": "2026-10-27T21:05:29Z",
            "updated_at": "2026-10-27T21:05:30Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mcp"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.2.0",
                "first_patched_version": "2.2.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mcp"
                },
                "vulnerable_version_range": ">= 1.10.0, < 1.30.0",
                "first_patched_version": "1.30.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-open-telemetry-opentelemetry-python",
        "title": "opentelemetry-python: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-f5m9-jfrj-jjj7",
            "url": "https://github.com/open-telemetry/opentelemetry-python/security/advisories/GHSA-f5m9-jfrj-jjj7"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T21:06:54Z से 2026-10-27T21:06:54Z",
        "cve_ids": [
          "CVE-2026-116694"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-f5m9-jfrj-jjj7",
            "summary": "OpenTelemetry Python: Unbounded memory allocation in Jaeger baggage propagation",
            "url": "https://github.com/open-telemetry/opentelemetry-python/security/advisories/GHSA-f5m9-jfrj-jjj7",
            "published_at": "2026-10-27T21:06:54Z",
            "updated_at": "2026-10-27T21:06:56Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "opentelemetry-propagator-jaeger"
                },
                "vulnerable_version_range": "<= 1.44.0",
                "first_patched_version": "1.45.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-ckeditor-ckeditor5",
        "title": "ckeditor5: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-v6mg-96c6-gmpq",
            "url": "https://github.com/ckeditor/ckeditor5/security/advisories/GHSA-v6mg-96c6-gmpq"
          },
          {
            "name": "GHSA-rh54-vffm-5fvp",
            "url": "https://github.com/ckeditor/ckeditor5/security/advisories/GHSA-rh54-vffm-5fvp"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T21:05:06Z से 2026-10-27T21:05:13Z",
        "cve_ids": [
          "CVE-2026-116687",
          "CVE-2026-116688"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-v6mg-96c6-gmpq",
            "summary": "CKEditor: Cross-site scripting (XSS) in the engine package",
            "url": "https://github.com/ckeditor/ckeditor5/security/advisories/GHSA-v6mg-96c6-gmpq",
            "published_at": "2026-10-27T21:05:13Z",
            "updated_at": "2026-10-27T21:05:13Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ckeditor5"
                },
                "vulnerable_version_range": ">= 29.0.0, < 47.7.4",
                "first_patched_version": "47.7.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@ckeditor/ckeditor5-engine"
                },
                "vulnerable_version_range": ">= 29.0.0, < 47.7.4",
                "first_patched_version": "47.7.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ckeditor5"
                },
                "vulnerable_version_range": ">= 48.0.0, < 48.5.1",
                "first_patched_version": "48.5.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@ckeditor/ckeditor5-engine"
                },
                "vulnerable_version_range": ">= 48.0.0, < 48.5.1",
                "first_patched_version": "48.5.1",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-rh54-vffm-5fvp",
            "summary": "CKEditor: Cross-site scripting (XSS) in the engine package",
            "url": "https://github.com/ckeditor/ckeditor5/security/advisories/GHSA-rh54-vffm-5fvp",
            "published_at": "2026-10-27T21:05:06Z",
            "updated_at": "2026-10-27T21:05:07Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ckeditor5"
                },
                "vulnerable_version_range": ">= 45.0.0, < 47.7.4",
                "first_patched_version": "47.7.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@ckeditor/ckeditor5-engine"
                },
                "vulnerable_version_range": ">= 45.0.0, < 47.7.4",
                "first_patched_version": "47.7.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ckeditor5"
                },
                "vulnerable_version_range": ">= 48.0.0, < 48.5.1",
                "first_patched_version": "48.5.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@ckeditor/ckeditor5-engine"
                },
                "vulnerable_version_range": ">= 48.0.0, < 48.5.1",
                "first_patched_version": "48.5.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-m1k1o-neko",
        "title": "neko: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-5cp7-fp4j-wwcv",
            "url": "https://github.com/m1k1o/neko/security/advisories/GHSA-5cp7-fp4j-wwcv"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T21:04:57Z से 2026-10-27T21:04:57Z",
        "cve_ids": [
          "CVE-2026-116679"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-5cp7-fp4j-wwcv",
            "summary": "Neko: Authorization bypass in legacy WebRTC input handling",
            "url": "https://github.com/m1k1o/neko/security/advisories/GHSA-5cp7-fp4j-wwcv",
            "published_at": "2026-10-27T21:04:57Z",
            "updated_at": "2026-10-27T21:04:58Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/m1k1o/neko/server"
                },
                "vulnerable_version_range": ">= 0.0.0-20250401220545-fe94c999c6af, < 0.0.0-20260805142851-395ca1a6f62b",
                "first_patched_version": "0.0.0-20260805142851-395ca1a6f62b",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-runatlantis-atlantis",
        "title": "Atlantis: plan चरण में workspace कमांड इंजेक्शन",
        "body": "जिस PR पर plan चलाया जाता है, उसकी atlantis.yaml में workspace हमले का मार्ग है। custom workflow या apply अधिकारों के बिना भी यह संभव हो सकता है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "0.47.1 पर अद्यतन करें। अविश्वसनीय PR पर plan चलाना सीमित करें और runner के cloud/VCS अधिकार जाँचें।",
        "sources": [
          {
            "name": "GHSA-rjh2-4xgw-p2hj",
            "url": "https://github.com/runatlantis/atlantis/security/advisories/GHSA-rjh2-4xgw-p2hj"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T21:04:50Z से 2026-10-27T21:04:50Z",
        "cve_ids": [
          "CVE-2026-116676"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-rjh2-4xgw-p2hj",
            "summary": "Atlantis: OS command injection through PR-controlled Terraform workspace enables RCE during plan",
            "url": "https://github.com/runatlantis/atlantis/security/advisories/GHSA-rjh2-4xgw-p2hj",
            "published_at": "2026-10-27T21:04:50Z",
            "updated_at": "2026-10-27T21:04:50Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/runatlantis/atlantis"
                },
                "vulnerable_version_range": ">= 0.4.0, <= 0.47.0",
                "first_patched_version": "0.47.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-gtsteffaniak-filebrowser",
        "title": "filebrowser: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-mgqf-5mf5-prfj",
            "url": "https://github.com/gtsteffaniak/filebrowser/security/advisories/GHSA-mgqf-5mf5-prfj"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T21:04:40Z से 2026-10-27T21:04:40Z",
        "cve_ids": [
          "CVE-2026-116682"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-mgqf-5mf5-prfj",
            "summary": "FileBrowser: Symlink following escapes user scope allowing arbitrary file read outside the served directory",
            "url": "https://github.com/gtsteffaniak/filebrowser/security/advisories/GHSA-mgqf-5mf5-prfj",
            "published_at": "2026-10-27T21:04:40Z",
            "updated_at": "2026-10-27T21:04:41Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/gtsteffaniak/filebrowser/backend"
                },
                "vulnerable_version_range": "< 0.0.0-20260814233832-4126edeb07a0",
                "first_patched_version": "0.0.0-20260814233832-4126edeb07a0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-nodejs-undici",
        "title": "undici: TLS सत्यापन, cache सीमाएँ और DoS",
        "body": "TLS options के आगे पहुँचने, cross-origin redirect और shared cache, तथा WebSocket buffering आदि से जुड़े मुद्दे अलग-अलग शर्तों पर निर्भर हैं। Node.js के मानक fetch और अलग npm निर्भरता को एक ही तैनात संस्करण न मानें। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "संबंधित शाखाओं 6.29.1 / 7.30.1 / 8.12.2 का मिलान करें। npm निर्भरता और अंतर्निहित runtime को अलग-अलग अद्यतन करें तथा cache साझाकरण, redirect और TLS सेटिंग भी जाँचें।",
        "sources": [
          {
            "name": "GHSA-4w7w-5xrc-9h26",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-4w7w-5xrc-9h26"
          },
          {
            "name": "GHSA-2m5v-pch6-74hx",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-2m5v-pch6-74hx"
          },
          {
            "name": "GHSA-qrxm-fqhp-jwvm",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-qrxm-fqhp-jwvm"
          },
          {
            "name": "GHSA-9fm3-97px-rjf6",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-9fm3-97px-rjf6"
          },
          {
            "name": "GHSA-55wc-3pg8-jfw6",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-55wc-3pg8-jfw6"
          },
          {
            "name": "GHSA-qq8j-7v2v-3rwp",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-qq8j-7v2v-3rwp"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T16:09:45Z से 2026-10-27T19:02:31Z",
        "cve_ids": [
          "CVE-2026-109829",
          "CVE-2026-109383",
          "CVE-2026-87018",
          "CVE-2026-109932",
          "CVE-2026-87029",
          "CVE-2026-109855"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-4w7w-5xrc-9h26",
            "summary": "undici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirects",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-4w7w-5xrc-9h26",
            "published_at": "2026-10-27T19:02:31Z",
            "updated_at": "2026-10-27T19:02:32Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.30.1",
                "first_patched_version": "7.30.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.12.2",
                "first_patched_version": "8.12.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-2m5v-pch6-74hx",
            "summary": "undici vulnerable to TLS certificate validation bypass via dropped tls options in Agent",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-2m5v-pch6-74hx",
            "published_at": "2026-10-27T19:02:26Z",
            "updated_at": "2026-10-27T19:02:27Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 4.0.0, < 6.29.1",
                "first_patched_version": "6.29.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.30.1",
                "first_patched_version": "7.30.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.12.2",
                "first_patched_version": "8.12.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-qrxm-fqhp-jwvm",
            "summary": "undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiation",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-qrxm-fqhp-jwvm",
            "published_at": "2026-10-27T19:02:21Z",
            "updated_at": "2026-10-27T19:02:22Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 4.2.1, < 6.29.1",
                "first_patched_version": "6.29.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.30.1",
                "first_patched_version": "7.30.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.12.2",
                "first_patched_version": "8.12.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-9fm3-97px-rjf6",
            "summary": "undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG buffering",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-9fm3-97px-rjf6",
            "published_at": "2026-10-27T19:02:15Z",
            "updated_at": "2026-10-27T19:02:17Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 5.15.0, < 6.29.1",
                "first_patched_version": "6.29.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.30.1",
                "first_patched_version": "7.30.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.12.2",
                "first_patched_version": "8.12.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-55wc-3pg8-jfw6",
            "summary": "undici vulnerable to Denial of Service via unhandled exception in the decompress interceptor",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-55wc-3pg8-jfw6",
            "published_at": "2026-10-27T19:02:10Z",
            "updated_at": "2026-10-27T19:02:12Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 7.15.0, < 7.30.1",
                "first_patched_version": "7.30.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.12.2",
                "first_patched_version": "8.12.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-qq8j-7v2v-3rwp",
            "summary": "undici WebSocket client vulnerable to Denial of Service via failed HTTP/2 handshake",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-qq8j-7v2v-3rwp",
            "published_at": "2026-10-27T16:09:45Z",
            "updated_at": "2026-10-27T16:09:47Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 8.11.0, < 8.11.2",
                "first_patched_version": "8.11.2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-modelcontextprotocol-typescript-sdk",
        "title": "MCP TypeScript SDK: HTTP body और batch लंबाई की सीमाएँ",
        "body": "HTTP transport/handler में अत्यधिक बड़े body और JSON-RPC batch से संसाधनों की खपत का मुद्दा है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "वास्तव में उपयोग किए जा रहे package, जैसे sdk 1.30.1, server/node 2.1.0 और hono 2.0.1, का मिलान करें। reverse proxy पर भी सीमाएँ तय करें।",
        "sources": [
          {
            "name": "GHSA-f897-62hf-6gxq",
            "url": "https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-f897-62hf-6gxq"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T19:02:00Z से 2026-10-27T19:02:00Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-f897-62hf-6gxq",
            "summary": "MCP TypeScript SDK: HTTP server transports and handlers did not limit request body size or JSON-RPC batch length",
            "url": "https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-f897-62hf-6gxq",
            "published_at": "2026-10-27T19:02:00Z",
            "updated_at": "2026-10-27T19:02:02Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@modelcontextprotocol/sdk"
                },
                "vulnerable_version_range": ">= 1.10.0, < 1.30.1",
                "first_patched_version": "1.30.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@modelcontextprotocol/server"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.1.0",
                "first_patched_version": "2.1.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@modelcontextprotocol/node"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.1.0",
                "first_patched_version": "2.1.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@modelcontextprotocol/hono"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.0.1",
                "first_patched_version": "2.0.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-symfony-symfony",
        "title": "symfony: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-2v3c-qxhr-7vpv",
            "url": "https://github.com/symfony/symfony/security/advisories/GHSA-2v3c-qxhr-7vpv"
          },
          {
            "name": "GHSA-r925-mgvr-h9cc",
            "url": "https://github.com/symfony/symfony/security/advisories/GHSA-r925-mgvr-h9cc"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T19:01:39Z से 2026-10-27T19:01:50Z",
        "cve_ids": [
          "CVE-2026-109413",
          "CVE-2026-108082"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-2v3c-qxhr-7vpv",
            "summary": "Symfony: Unbounded Recursion in the YAML Inline Lexer Lets a Single Document Crash the Process",
            "url": "https://github.com/symfony/symfony/security/advisories/GHSA-2v3c-qxhr-7vpv",
            "published_at": "2026-10-27T19:01:50Z",
            "updated_at": "2026-10-27T19:01:52Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 2.0.0, < 5.4.54",
                "first_patched_version": "5.4.54",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 6.0.0, < 6.4.45",
                "first_patched_version": "6.4.45",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.4.18",
                "first_patched_version": "7.4.18",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.1.6",
                "first_patched_version": "8.1.6",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/yaml"
                },
                "vulnerable_version_range": ">= 2.0.0, < 5.4.54",
                "first_patched_version": "5.4.54",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/yaml"
                },
                "vulnerable_version_range": ">= 6.0.0, < 6.4.45",
                "first_patched_version": "6.4.45",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/yaml"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.4.18",
                "first_patched_version": "7.4.18",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/yaml"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.1.6",
                "first_patched_version": "8.1.6",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-r925-mgvr-h9cc",
            "summary": "Symfony: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request Header",
            "url": "https://github.com/symfony/symfony/security/advisories/GHSA-r925-mgvr-h9cc",
            "published_at": "2026-10-27T19:01:39Z",
            "updated_at": "2026-10-27T19:01:40Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/http-foundation"
                },
                "vulnerable_version_range": ">= 6.0.1, < 6.4.46",
                "first_patched_version": "6.4.46",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/http-foundation"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.4.19",
                "first_patched_version": "7.4.19",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/http-foundation"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.1.7",
                "first_patched_version": "8.1.7",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 6.0.1, < 6.4.46",
                "first_patched_version": "6.4.46",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.4.19",
                "first_patched_version": "7.4.19",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.1.7",
                "first_patched_version": "8.1.7",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/http-foundation"
                },
                "vulnerable_version_range": ">= 4.1.0, < 5.4.54",
                "first_patched_version": "5.4.54",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 4.1.0, < 5.4.54",
                "first_patched_version": "5.4.54",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-go-jose-go-jose",
        "title": "go-jose: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-mgcc-cww5-fp2q",
            "url": "https://github.com/go-jose/go-jose/security/advisories/GHSA-mgcc-cww5-fp2q"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T19:01:30Z से 2026-10-27T19:01:30Z",
        "cve_ids": [
          "CVE-2026-116587"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-mgcc-cww5-fp2q",
            "summary": "Go JOSE: DoS when parsing JWKs that contain RSA keys",
            "url": "https://github.com/go-jose/go-jose/security/advisories/GHSA-mgcc-cww5-fp2q",
            "published_at": "2026-10-27T19:01:30Z",
            "updated_at": "2026-10-27T19:01:32Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/go-jose/go-jose/v4"
                },
                "vulnerable_version_range": "<= 4.1.5",
                "first_patched_version": "4.1.6",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/go-jose/go-jose/v3"
                },
                "vulnerable_version_range": "<= 3.0.5",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-ctfer-io-terraform-provider-ctfd",
        "title": "terraform-provider-ctfd: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-vg84-c5mg-76xh",
            "url": "https://github.com/ctfer-io/terraform-provider-ctfd/security/advisories/GHSA-vg84-c5mg-76xh"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T19:00:50Z से 2026-10-27T19:00:50Z",
        "cve_ids": [
          "CVE-2026-116683"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-vg84-c5mg-76xh",
            "summary": "CTFer.io's CTFd Terraform Provider allows a local or remote attacker to read team passwords in state as non sensitive values",
            "url": "https://github.com/ctfer-io/terraform-provider-ctfd/security/advisories/GHSA-vg84-c5mg-76xh",
            "published_at": "2026-10-27T19:00:50Z",
            "updated_at": "2026-10-27T19:00:51Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/ctfer-io/terraform-provider-ctfd"
                },
                "vulnerable_version_range": ">= 0.1.5, <= 1.1.0",
                "first_patched_version": null,
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/ctfer-io/terraform-provider-ctfd/v2"
                },
                "vulnerable_version_range": "< 2.8.2",
                "first_patched_version": "2.8.2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-hydra-ecosystem-hydra",
        "title": "hydra: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-wf6j-7hvr-gr93",
            "url": "https://github.com/hydra-ecosystem/hydra/security/advisories/GHSA-757g-8w3h-hp29"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T17:08:41Z से 2026-10-27T17:08:41Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-wf6j-7hvr-gr93",
            "summary": "Hydra legacy target blacklist permits unsafe PyYAML loading",
            "url": "https://github.com/hydra-ecosystem/hydra/security/advisories/GHSA-757g-8w3h-hp29",
            "published_at": "2026-10-27T17:08:41Z",
            "updated_at": "2026-10-27T17:08:42Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "hydra-core"
                },
                "vulnerable_version_range": ">= 1.3.6, < 1.3.8",
                "first_patched_version": "1.3.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "hydra-core"
                },
                "vulnerable_version_range": ">= 1.4.0.dev9, < 1.4.0rc3",
                "first_patched_version": "1.4.0rc3",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-ljharb-qs",
        "title": "qs: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-6pq8-jhm2-2vcw",
            "url": "https://github.com/ljharb/qs/security/advisories/GHSA-6pq8-jhm2-2vcw"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T16:10:55Z से 2026-10-27T16:10:55Z",
        "cve_ids": [
          "CVE-2026-110816"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-6pq8-jhm2-2vcw",
            "summary": "qs : qs.stringify with arrayFormat 'comma' throws an uncaught TypeError on array elements carrying a non-callable own toString (DoS)",
            "url": "https://github.com/ljharb/qs/security/advisories/GHSA-6pq8-jhm2-2vcw",
            "published_at": "2026-10-27T16:10:55Z",
            "updated_at": "2026-10-27T16:10:58Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "qs"
                },
                "vulnerable_version_range": ">= 6.7.0, <= 6.16.0",
                "first_patched_version": "6.16.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-authlib-authlib",
        "title": "Authlib: signature, nonce और audience आदि के सत्यापन की सीमाएँ",
        "body": "इनमें खाली signature, खाली HMAC कुंजी, algorithm confusion और request_uri SSRF आदि शामिल हैं। केवल 1.9.0 से खाली HMAC कुंजी की समस्या का सुधार पूरा नहीं होता। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "1.9.1 या बाद का संस्करण जाँचें। issuer/audience/nonce, अनुमत algorithm और कुंजी सेटिंग का मिलान करें तथा request_uri प्राप्त करने के गंतव्य सीमित करें।",
        "sources": [
          {
            "name": "GHSA-8m4g-j4wp-wgcg",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-8m4g-j4wp-wgcg"
          },
          {
            "name": "GHSA-x4rv-c3wx-4cr8",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-x4rv-c3wx-4cr8"
          },
          {
            "name": "GHSA-c5mf-xmp2-59rc",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-c5mf-xmp2-59rc"
          },
          {
            "name": "GHSA-fch4-3c6x-j4gc",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-fch4-3c6x-j4gc"
          },
          {
            "name": "GHSA-q686-2qmg-hqc7",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-q686-2qmg-hqc7"
          },
          {
            "name": "GHSA-7vr2-2fgp-9w7p",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-7vr2-2fgp-9w7p"
          },
          {
            "name": "GHSA-jj7h-c3hg-m23x",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-jj7h-c3hg-m23x"
          },
          {
            "name": "GHSA-6v38-4h7w-rj9h",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-6v38-4h7w-rj9h"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T14:50:18Z से 2026-10-27T16:09:22Z",
        "cve_ids": [
          "CVE-2026-114616",
          "CVE-2026-114620",
          "CVE-2026-114617",
          "CVE-2026-114618",
          "CVE-2026-114619",
          "CVE-2026-114615",
          "CVE-2026-114614",
          "CVE-2026-96760"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-8m4g-j4wp-wgcg",
            "summary": "Authlib accepts an empty HMAC key, allowing JWS/JWT signature forgery (HS256/HS384/HS512)",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-8m4g-j4wp-wgcg",
            "published_at": "2026-10-27T16:09:22Z",
            "updated_at": "2026-10-27T16:09:23Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "Authlib"
                },
                "vulnerable_version_range": "< 1.9.1",
                "first_patched_version": "1.9.1",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-x4rv-c3wx-4cr8",
            "summary": "Authlib: Unvalidated request_uri fetch in JWT-secured authorization request (JAR) leading to SSRF",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-x4rv-c3wx-4cr8",
            "published_at": "2026-10-27T15:39:18Z",
            "updated_at": "2026-10-27T15:39:20Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": ">= 1.6.0, < 1.9.0",
                "first_patched_version": "1.9.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-c5mf-xmp2-59rc",
            "summary": "Authlib: ID token can disable its own nonce validation via the nonce_supported claim",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-c5mf-xmp2-59rc",
            "published_at": "2026-10-27T15:39:13Z",
            "updated_at": "2026-10-27T15:39:15Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": "<= 1.8.0",
                "first_patched_version": "1.9.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-fch4-3c6x-j4gc",
            "summary": "Authlib: Default JWT bearer grant accepts assertions for the wrong audience",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-fch4-3c6x-j4gc",
            "published_at": "2026-10-27T15:39:08Z",
            "updated_at": "2026-10-27T15:39:10Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": "< 1.9.0",
                "first_patched_version": "1.9.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-q686-2qmg-hqc7",
            "summary": "Authlib: OpenID implicit grant checks raw scope instead of allowed scope before issuing ID tokens",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-q686-2qmg-hqc7",
            "published_at": "2026-10-27T15:38:53Z",
            "updated_at": "2026-10-27T15:38:55Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": "< 1.9.0",
                "first_patched_version": "1.9.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-7vr2-2fgp-9w7p",
            "summary": "Authlib incomplete algorithm-confusion fix permits HMAC forgery with prefixed public keys",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-7vr2-2fgp-9w7p",
            "published_at": "2026-10-27T15:38:48Z",
            "updated_at": "2026-10-27T15:38:50Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": ">= 1.3.1, <= 1.8.0",
                "first_patched_version": "1.9.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-jj7h-c3hg-m23x",
            "summary": "Authlib: is_secure_transport() loopback exemption can be bypassed with a userinfo component, allowing cleartext-HTTP URLs to non-loopback hosts",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-jj7h-c3hg-m23x",
            "published_at": "2026-10-27T15:37:48Z",
            "updated_at": "2026-10-27T15:37:50Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": "<= 1.7.2",
                "first_patched_version": "1.8.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-6v38-4h7w-rj9h",
            "summary": "Authlib: empty signatures validation in JWS JSON deserialization",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-6v38-4h7w-rj9h",
            "published_at": "2026-10-27T14:50:18Z",
            "updated_at": "2026-10-27T14:50:19Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": "<= 1.8.0",
                "first_patched_version": "1.9.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-rustls-rustls",
        "title": "rustls: TLS गोपनीय जानकारी, ECH और संपीड़न प्रक्रिया",
        "body": "Debug आउटपुट की गोपनीय जानकारी, ECH अस्वीकृत होने पर buffer, कुंजी विनिमय की स्थिति और Brotli प्रमाणपत्र decompression के मेमोरी आवंटन को अलग-अलग समझें। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "स्थिर शाखा 0.23.46 पर अद्यतन करें और गोपनीय जानकारी वाले Debug लॉग जाँचें। 0.24 विकास शाखा के लिए dev.2 है।",
        "sources": [
          {
            "name": "GHSA-vp88-798v-h67f",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-vp88-798v-h67f"
          },
          {
            "name": "GHSA-w44r-93j7-qv28",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-w44r-93j7-qv28"
          },
          {
            "name": "GHSA-c8m5-c952-6cm4",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-c8m5-c952-6cm4"
          },
          {
            "name": "GHSA-h2v8-394m-p7vv",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-h2v8-394m-p7vv"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T16:08:36Z से 2026-10-27T16:08:59Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-vp88-798v-h67f",
            "summary": "rustls: ECH rejection can expose buffered application data to authenticated outer server before `ech_required` alert",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-vp88-798v-h67f",
            "published_at": "2026-10-27T16:08:59Z",
            "updated_at": "2026-10-27T16:09:02Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": ">= 0.23.44, < 0.23.46",
                "first_patched_version": "0.23.46",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": ">= 0.24.0-dev.1, < 0.24.0-dev.2",
                "first_patched_version": "0.24.0-dev.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-w44r-93j7-qv28",
            "summary": "rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-w44r-93j7-qv28",
            "published_at": "2026-10-27T16:08:54Z",
            "updated_at": "2026-10-27T16:08:57Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": "< 0.23.46",
                "first_patched_version": "0.23.46",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": ">= 0.24.0-dev.1, < 0.24.0-dev.2",
                "first_patched_version": "0.24.0-dev.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-c8m5-c952-6cm4",
            "summary": "Rustls: Session Debug formatting exposes TLS master secrets and resumption PSKs",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-c8m5-c952-6cm4",
            "published_at": "2026-10-27T16:08:47Z",
            "updated_at": "2026-10-27T16:08:48Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": "< 0.23.46",
                "first_patched_version": "0.23.46",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": ">= 0.24.0-dev.1, < 0.24.0-dev.2",
                "first_patched_version": "0.24.0-dev.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-h2v8-394m-p7vv",
            "summary": "Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-h2v8-394m-p7vv",
            "published_at": "2026-10-27T16:08:36Z",
            "updated_at": "2026-10-27T16:08:36Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": "< 0.23.46",
                "first_patched_version": "0.23.46",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": ">= 0.24.0-dev.1, < 0.24.0-dev.2",
                "first_patched_version": "0.24.0-dev.2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-phpoffice-phpspreadsheet",
        "title": "PhpSpreadsheet: XXE, बाहरी चित्रों से SSRF और संसाधनों की खपत",
        "body": "इनमें XML scanner को दरकिनार करना, ODS की दोहराई गई पंक्तियाँ और चित्र redirect से अनुमत गंतव्य की पाबंदी से बचना आदि शामिल हैं। प्रभावित दायरा उपयोग किए गए reader और शाखा के अनुसार अलग है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "प्रत्येक परामर्श के सुधारित संस्करण, जैसे 5.10.0 / 3.10.8 / 2.4.8 / 2.1.19 / 1.30.7, का मिलान करें। अविश्वसनीय दस्तावेज़ अलग परिवेश में रखें और बाहर जाने वाला संचार सीमित करें।",
        "sources": [
          {
            "name": "GHSA-2phh-27fw-q4gc",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-2phh-27fw-q4gc"
          },
          {
            "name": "GHSA-j2w7-387v-m2rq",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-j2w7-387v-m2rq"
          },
          {
            "name": "GHSA-3x94-m842-937c",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-3x94-m842-937c"
          },
          {
            "name": "GHSA-rxj4-h86g-25gc",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-rxj4-h86g-25gc"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T15:38:22Z से 2026-10-27T15:38:39Z",
        "cve_ids": [
          "CVE-2026-108360",
          "CVE-2026-108359",
          "CVE-2026-108358",
          "CVE-2026-108357"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-2phh-27fw-q4gc",
            "summary": "PhpSpreadsheet: SSRF whitelist bypass via unre-validated HTTP redirect in Drawing::setPath external image loading",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-2phh-27fw-q4gc",
            "published_at": "2026-10-27T15:38:39Z",
            "updated_at": "2026-10-27T15:38:41Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 4.0.0, <= 5.9.0",
                "first_patched_version": "5.10.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 3.3.0, <= 3.10.7",
                "first_patched_version": "3.10.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 2.2.0, <= 2.4.7",
                "first_patched_version": "2.4.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 2.0.0, <= 2.1.18",
                "first_patched_version": "2.1.19",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": "<= 1.30.6",
                "first_patched_version": "1.30.7",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-j2w7-387v-m2rq",
            "summary": "PhpSpreadsheet ODS Reader: Unbounded number-rows-repeated → CPU & Memory Exhaustion (DoS)",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-j2w7-387v-m2rq",
            "published_at": "2026-10-27T15:38:33Z",
            "updated_at": "2026-10-27T15:38:35Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 4.0.0, <= 5.9.0",
                "first_patched_version": "5.10.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 3.3.0, <= 3.10.7",
                "first_patched_version": "3.10.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 2.2.0, <= 2.4.7",
                "first_patched_version": "2.4.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 2.0.0, <= 2.1.18",
                "first_patched_version": "2.1.19",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": "<= 1.30.6",
                "first_patched_version": "1.30.7",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-3x94-m842-937c",
            "summary": "PhpSpreadsheet: XmlScanner Bypass via ISO-2022 Escape Sequences Allows XXE and Denial of Service",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-3x94-m842-937c",
            "published_at": "2026-10-27T15:38:28Z",
            "updated_at": "2026-10-27T15:38:30Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 4.0.0, <= 5.9.0",
                "first_patched_version": "5.10.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 3.3.0, <= 3.10.7",
                "first_patched_version": "3.10.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 2.2.0, <= 2.4.7",
                "first_patched_version": "2.4.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 2.0.0, <= 2.1.18",
                "first_patched_version": "2.1.19",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": "<= 1.30.6",
                "first_patched_version": "1.30.7",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-rxj4-h86g-25gc",
            "summary": "PhpSpreadsheet: XmlScanner Bypass via Double-Encoded unentity() TOCTOU Allows XXE and Denial of Service",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-rxj4-h86g-25gc",
            "published_at": "2026-10-27T15:38:22Z",
            "updated_at": "2026-10-27T15:38:25Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 4.0.0, <= 5.9.0",
                "first_patched_version": "5.10.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 3.3.0, <= 3.10.7",
                "first_patched_version": "3.10.8",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-klauspost-compress",
        "title": "compress: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-fpmh-frq8-7rj8",
            "url": "https://github.com/klauspost/compress/security/advisories/GHSA-fpmh-frq8-7rj8"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T15:38:14Z से 2026-10-27T15:38:14Z",
        "cve_ids": [
          "CVE-2026-116591"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-fpmh-frq8-7rj8",
            "summary": "compress zstd: Panic on two-block frames",
            "url": "https://github.com/klauspost/compress/security/advisories/GHSA-fpmh-frq8-7rj8",
            "published_at": "2026-10-27T15:38:14Z",
            "updated_at": "2026-10-27T15:38:16Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/klauspost/compress/zstd"
                },
                "vulnerable_version_range": "<= 1.20.1",
                "first_patched_version": "1.20.2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-rthalley-dnspython",
        "title": "dnspython: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-45c3-73f7-pv4m",
            "url": "https://github.com/rthalley/dnspython/security/advisories/GHSA-45c3-73f7-pv4m"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T15:37:37Z से 2026-10-27T15:37:37Z",
        "cve_ids": [
          "CVE-2026-114605"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-45c3-73f7-pv4m",
            "summary": "dnspython dns.name.from_wire_parser() excessive CPU use",
            "url": "https://github.com/rthalley/dnspython/security/advisories/GHSA-45c3-73f7-pv4m",
            "published_at": "2026-10-27T15:37:37Z",
            "updated_at": "2026-10-27T15:37:39Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "dnspython"
                },
                "vulnerable_version_range": "< 2.9.0",
                "first_patched_version": "2.9.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-datadog-dd-trace-py",
        "title": "dd-trace-py: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-3633-r77q-h3v3",
            "url": "https://github.com/DataDog/dd-trace-py/security/advisories/GHSA-3633-r77q-h3v3"
          },
          {
            "name": "GHSA-p3m5-h5v9-vqj6",
            "url": "https://github.com/DataDog/dd-trace-py/security/advisories/GHSA-p3m5-h5v9-vqj6"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T15:37:24Z से 2026-10-27T15:37:31Z",
        "cve_ids": [
          "CVE-2026-116588",
          "CVE-2026-116589"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-3633-r77q-h3v3",
            "summary": "Datadog dd-trace-py: ReDoS in URL query string obfuscation",
            "url": "https://github.com/DataDog/dd-trace-py/security/advisories/GHSA-3633-r77q-h3v3",
            "published_at": "2026-10-27T15:37:31Z",
            "updated_at": "2026-10-27T15:37:32Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "ddtrace"
                },
                "vulnerable_version_range": ">= 1.5.0, < 3.19.9",
                "first_patched_version": "3.19.9",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "ddtrace"
                },
                "vulnerable_version_range": ">= 4.0.0, < 4.15.6",
                "first_patched_version": "4.15.6",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-p3m5-h5v9-vqj6",
            "summary": "Datadog dd-trace-py: IAST instrumentation can lead to application DOS",
            "url": "https://github.com/DataDog/dd-trace-py/security/advisories/GHSA-p3m5-h5v9-vqj6",
            "published_at": "2026-10-27T15:37:24Z",
            "updated_at": "2026-10-27T15:37:26Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "ddtrace"
                },
                "vulnerable_version_range": ">= 3.13.0, < 4.15.5",
                "first_patched_version": "4.15.5",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-mongodb-mongo-python-driver",
        "title": "mongo-python-driver: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-98qm-wvgf-w4cf",
            "url": "https://github.com/mongodb/mongo-python-driver/security/advisories/GHSA-98qm-wvgf-w4cf"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T15:36:35Z से 2026-10-27T15:36:35Z",
        "cve_ids": [
          "CVE-2026-106435"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-98qm-wvgf-w4cf",
            "summary": "MongoDB Python Driver: Out-of-bounds read in BSON decoding via a malformed Regex element",
            "url": "https://github.com/mongodb/mongo-python-driver/security/advisories/GHSA-98qm-wvgf-w4cf",
            "published_at": "2026-10-27T15:36:35Z",
            "updated_at": "2026-10-27T15:36:37Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "pymongo"
                },
                "vulnerable_version_range": ">= 3.9.0, <= 4.18.2",
                "first_patched_version": "4.18.3",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-vllm-project-vllm",
        "title": "vLLM: model revision निर्दिष्ट करना और P2P offloading",
        "body": "request के mm_processor_kwargs.code_revision से निष्पादन और विशेष P2P secondary tier में socket समाप्त होने को अलग समझें। सभी कॉन्फ़िगरेशन पर समान शर्तें लागू नहीं होतीं। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "प्रत्येक परामर्श की सुविधा संबंधी शर्तें जाँचें। निष्पादन का मुद्दा 0.31.0 में और P2P का मुद्दा 0.32.0 में सुधारा गया है। model प्राप्त करने और API तक पहुँच सीमित करें।",
        "sources": [
          {
            "name": "GHSA-h3rc-6mm3-gc2m",
            "url": "https://github.com/vllm-project/vllm/security/advisories/GHSA-h3rc-6mm3-gc2m"
          },
          {
            "name": "GHSA-frvg-qw88-hww9",
            "url": "https://github.com/vllm-project/vllm/security/advisories/GHSA-frvg-qw88-hww9"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T14:45:53Z से 2026-10-27T15:36:17Z",
        "cve_ids": [
          "CVE-2026-114053",
          "CVE-2026-94624"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-h3rc-6mm3-gc2m",
            "summary": "vLLM: Request-controlled mm_processor_kwargs.code_revision allows remote code execution",
            "url": "https://github.com/vllm-project/vllm/security/advisories/GHSA-h3rc-6mm3-gc2m",
            "published_at": "2026-10-27T15:36:17Z",
            "updated_at": "2026-10-27T15:36:19Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "vllm"
                },
                "vulnerable_version_range": ">= 0.7.3, < 0.31.0",
                "first_patched_version": "0.31.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-frvg-qw88-hww9",
            "summary": "vllm p2p never connected zmq_exhaustion",
            "url": "https://github.com/vllm-project/vllm/security/advisories/GHSA-frvg-qw88-hww9",
            "published_at": "2026-10-27T14:45:53Z",
            "updated_at": "2026-10-27T14:45:54Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "vllm"
                },
                "vulnerable_version_range": "< 0.32.0",
                "first_patched_version": "0.32.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-strands-agents-harness-sdk",
        "title": "harness-sdk: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-3w55-933p-8pv5",
            "url": "https://github.com/strands-agents/harness-sdk/security/advisories/GHSA-3w55-933p-8pv5"
          },
          {
            "name": "GHSA-763v-5pjm-fx36",
            "url": "https://github.com/strands-agents/harness-sdk/security/advisories/GHSA-763v-5pjm-fx36"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T15:34:28Z से 2026-10-27T15:34:33Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-3w55-933p-8pv5",
            "summary": "Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File Storage",
            "url": "https://github.com/strands-agents/harness-sdk/security/advisories/GHSA-3w55-933p-8pv5",
            "published_at": "2026-10-27T15:34:33Z",
            "updated_at": "2026-10-27T15:34:33Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "strands-agents"
                },
                "vulnerable_version_range": "< 1.48.0",
                "first_patched_version": "1.48.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-763v-5pjm-fx36",
            "summary": "Strands Agents: Default FileSessionManager storage is world-readable on shared systems",
            "url": "https://github.com/strands-agents/harness-sdk/security/advisories/GHSA-763v-5pjm-fx36",
            "published_at": "2026-10-27T15:34:28Z",
            "updated_at": "2026-10-27T15:34:28Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "strands-agents"
                },
                "vulnerable_version_range": "< 1.48.0",
                "first_patched_version": "1.48.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-xerial-snappy-java",
        "title": "snappy-java: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 3 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-gwq9-9ffj-mvrv",
            "url": "https://github.com/xerial/snappy-java/security/advisories/GHSA-gwq9-9ffj-mvrv"
          },
          {
            "name": "GHSA-xqrx-qh46-34m7",
            "url": "https://github.com/xerial/snappy-java/security/advisories/GHSA-xqrx-qh46-34m7"
          },
          {
            "name": "GHSA-q233-g92q-qxp6",
            "url": "https://github.com/xerial/snappy-java/security/advisories/GHSA-q233-g92q-qxp6"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T15:33:22Z से 2026-10-27T15:33:42Z",
        "cve_ids": [
          "CVE-2026-93451",
          "CVE-2026-116590",
          "CVE-2026-108106"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-gwq9-9ffj-mvrv",
            "summary": "snappy-java: Heap buffer overflow in Snappy.uncompress*Array typed-array methods",
            "url": "https://github.com/xerial/snappy-java/security/advisories/GHSA-gwq9-9ffj-mvrv",
            "published_at": "2026-10-27T15:33:42Z",
            "updated_at": "2026-10-27T15:33:43Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "maven",
                  "name": "org.xerial.snappy:snappy-java"
                },
                "vulnerable_version_range": "<= 1.1.10.8",
                "first_patched_version": "1.1.10.9",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-xqrx-qh46-34m7",
            "summary": "snappy-java: JVM crash from unchecked ranges in Snappy.arrayCopy and SnappyOutputStream.rawWrite",
            "url": "https://github.com/xerial/snappy-java/security/advisories/GHSA-xqrx-qh46-34m7",
            "published_at": "2026-10-27T15:33:30Z",
            "updated_at": "2026-10-27T15:33:30Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "maven",
                  "name": "org.xerial.snappy:snappy-java"
                },
                "vulnerable_version_range": "<= 1.1.10.8",
                "first_patched_version": "1.1.10.9",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-q233-g92q-qxp6",
            "summary": "snappy-java: Unbounded memory allocation from attacker-declared uncompressed lengtha",
            "url": "https://github.com/xerial/snappy-java/security/advisories/GHSA-q233-g92q-qxp6",
            "published_at": "2026-10-27T15:33:22Z",
            "updated_at": "2026-10-27T15:33:24Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "maven",
                  "name": "org.xerial.snappy:snappy-java"
                },
                "vulnerable_version_range": "<= 1.1.10.8",
                "first_patched_version": "1.1.10.9",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-stevereiner-flexible-graphrag",
        "title": "flexible-graphrag: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-vqrg-773h-4wxc",
            "url": "https://github.com/stevereiner/flexible-graphrag/security/advisories/GHSA-vqrg-773h-4wxc"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T15:32:45Z से 2026-10-27T15:32:45Z",
        "cve_ids": [
          "CVE-2026-114510"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-vqrg-773h-4wxc",
            "summary": "Flexible GraphRAG: Cypher/Graph Injection via broken string-escaping in FalkorDB adapter (_escape()) - full graph wipe from ingested-document content",
            "url": "https://github.com/stevereiner/flexible-graphrag/security/advisories/GHSA-vqrg-773h-4wxc",
            "published_at": "2026-10-27T15:32:45Z",
            "updated_at": "2026-10-27T15:32:45Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "flexible-graphrag"
                },
                "vulnerable_version_range": ">= 0.6.0, < 0.8.2",
                "first_patched_version": "0.8.2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-berriai-litellm",
        "title": "LiteLLM: विशेषाधिकार वृद्धि, फ़ाइल पढ़ना और XSS",
        "body": "इस बार के 3 परामर्श उत्पाद की कमजोरियों के प्रकाशन हैं। इन्हें वितरण माध्यम में सेंध की घटना से अलग रखें। internal_user से proxy_admin तक अधिकार बढ़ाने का मुद्दा पुरानी शाखाओं की experimental सेटिंग पर भी निर्भर है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "विशेषाधिकार वृद्धि के लिए समर्थित शाखाएँ, जैसे 1.100.4 / 1.101.3 / 1.102.2 / 1.103.1 / 1.104.0rc2, जाँचें। अस्थायी उपाय EXPERIMENTAL_UI_LOGIN=false से CLI SSO आदि भी निष्क्रिय होते हैं।",
        "sources": [
          {
            "name": "GHSA-g5ff-637f-6q2m",
            "url": "https://github.com/BerriAI/litellm/security/advisories/GHSA-g5ff-637f-6q2m"
          },
          {
            "name": "GHSA-hhww-mrg2-969h",
            "url": "https://github.com/BerriAI/litellm/security/advisories/GHSA-hhww-mrg2-969h"
          },
          {
            "name": "GHSA-7hp6-4w63-5g45",
            "url": "https://github.com/BerriAI/litellm/security/advisories/GHSA-7hp6-4w63-5g45"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T15:04:14Z से 2026-10-27T15:32:36Z",
        "cve_ids": [
          "CVE-2026-114612"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-g5ff-637f-6q2m",
            "summary": "LiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`",
            "url": "https://github.com/BerriAI/litellm/security/advisories/GHSA-g5ff-637f-6q2m",
            "published_at": "2026-10-27T15:32:36Z",
            "updated_at": "2026-10-27T15:32:37Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": "< 1.95.0",
                "first_patched_version": "1.95.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-hhww-mrg2-969h",
            "summary": "LiteLLM vulnerable to reflected XSS in /sso/debug/callback",
            "url": "https://github.com/BerriAI/litellm/security/advisories/GHSA-hhww-mrg2-969h",
            "published_at": "2026-10-27T15:31:56Z",
            "updated_at": "2026-10-27T15:31:58Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": ">= 1.65.5, < 1.85.0",
                "first_patched_version": "1.85.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-7hp6-4w63-5g45",
            "summary": "LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key",
            "url": "https://github.com/BerriAI/litellm/security/advisories/GHSA-7hp6-4w63-5g45",
            "published_at": "2026-10-27T15:04:14Z",
            "updated_at": "2026-10-27T15:04:15Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": ">= 1.91.0, < 1.100.4",
                "first_patched_version": "1.100.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": ">= 1.101.0, < 1.101.3",
                "first_patched_version": "1.101.3",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": ">= 1.102.0, < 1.102.2",
                "first_patched_version": "1.102.2",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": ">= 1.103.0, < 1.103.1",
                "first_patched_version": "1.103.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": ">= 1.104.0rc1, < 1.104.0rc2",
                "first_patched_version": "1.104.0rc2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-better-auth-better-auth",
        "title": "Better Auth: OAuth state और proxy में खातों की सीमाएँ",
        "body": "इनमें OAuth Proxy, state का MagicLink में पुनः उपयोग, DBadapter का rate limit और मनचाहे device की मंज़ूरी के समय अपर्याप्त विवरण दिखना शामिल हैं। device का मुद्दा opt-in सुविधा और उपयोगकर्ता की मंज़ूरी जैसी शर्तों पर निर्भर है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "better-auth 1.7.7 और उपयोग किए जा रहे adapter की जाँच करें। device की मंज़ूरी देते समय अनुरोध करने वाला client और अधिकार, server द्वारा सत्यापित सामग्री के आधार पर दिखाएँ।",
        "sources": [
          {
            "name": "GHSA-44jh-23m7-hpcf",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-44jh-23m7-hpcf"
          },
          {
            "name": "GHSA-r4xp-prcw-77qf",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-r4xp-prcw-77qf"
          },
          {
            "name": "GHSA-965c-763c-88jm",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-965c-763c-88jm"
          },
          {
            "name": "GHSA-q84f-53jg-9ppm",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-q84f-53jg-9ppm"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T14:49:53Z से 2026-10-27T15:32:25Z",
        "cve_ids": [
          "CVE-2026-114607"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-44jh-23m7-hpcf",
            "summary": "@better-auth/drizzle-adapter: Concurrent requests can exceed rate limits on PostgreSQL",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-44jh-23m7-hpcf",
            "published_at": "2026-10-27T15:32:25Z",
            "updated_at": "2026-10-27T15:32:27Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@better-auth/drizzle-adapter"
                },
                "vulnerable_version_range": ">= 1.6.17, < 1.7.7",
                "first_patched_version": "1.7.7",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@better-auth/kysely-adapter"
                },
                "vulnerable_version_range": ">= 1.6.17, < 1.7.0",
                "first_patched_version": "1.7.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "better-auth"
                },
                "vulnerable_version_range": ">= 1.6.17, < 1.7.7",
                "first_patched_version": "1.7.7",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-r4xp-prcw-77qf",
            "summary": "better-auth: OAuth Proxy lets an attacker sign in as another user",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-r4xp-prcw-77qf",
            "published_at": "2026-10-27T15:32:16Z",
            "updated_at": "2026-10-27T15:32:17Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "better-auth"
                },
                "vulnerable_version_range": ">= 1.5.0-beta.12, < 1.7.7",
                "first_patched_version": "1.7.7",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-965c-763c-88jm",
            "summary": "better-auth: OAuth state can be used as a Magic Link to sign in as another user",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-965c-763c-88jm",
            "published_at": "2026-10-27T15:32:05Z",
            "updated_at": "2026-10-27T15:32:09Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "better-auth"
                },
                "vulnerable_version_range": ">= 1.4.0-beta.18, < 1.7.7",
                "first_patched_version": "1.7.7",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-q84f-53jg-9ppm",
            "summary": "better-auth: Device login approval does not show the requesting client or permissions",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-q84f-53jg-9ppm",
            "published_at": "2026-10-27T14:49:53Z",
            "updated_at": "2026-10-27T14:49:54Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "better-auth"
                },
                "vulnerable_version_range": ">= 1.3.8-beta.3, < 1.7.0-rc.3",
                "first_patched_version": "1.7.0-rc.3",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-gitpython-developers-gitpython",
        "title": "GitPython: अविश्वसनीय repository, refspec और submodule की सीमाएँ",
        "body": "branch नाम से फ़ाइल पढ़ने, submodule के symlink, pull के unsafe option और पर्यावरण चरों के उजागर होने आदि पर 6 परामर्श हैं। सामान्य Git transport प्रतिबंध आदि के अनुसार आवश्यक शर्तें अलग हैं। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "3.2.0 पर अद्यतन करें। गोपनीय जानकारी वाले CI परिवेश में अविश्वसनीय repo को संसाधित न करें। आवश्यक होने पर अलग परिवेश इस्तेमाल करें और पहले से उजागर लॉग तथा credential जाँचें।",
        "sources": [
          {
            "name": "GHSA-23mf-xhv8-69c2",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-23mf-xhv8-69c2"
          },
          {
            "name": "GHSA-gq48-pqfc-9p58",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-gq48-pqfc-9p58"
          },
          {
            "name": "GHSA-f9j4-qggq-h239",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-f9j4-qggq-h239"
          },
          {
            "name": "GHSA-w8jc-g24h-crhw",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-w8jc-g24h-crhw"
          },
          {
            "name": "GHSA-fx3j-rwgx-fr94",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-fx3j-rwgx-fr94"
          },
          {
            "name": "GHSA-m64x-33q8-m5h7",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-m64x-33q8-m5h7"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T15:26:24Z से 2026-10-27T15:28:03Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-23mf-xhv8-69c2",
            "summary": "GitPython: arbitrary file read via attacker-controlled branch name in `Head.checkout()` (incomplete fix of CVE-2026-78679)",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-23mf-xhv8-69c2",
            "published_at": "2026-10-27T15:28:03Z",
            "updated_at": "2026-10-27T15:28:31Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "GitPython"
                },
                "vulnerable_version_range": "<= 3.1.62",
                "first_patched_version": "3.2.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-gq48-pqfc-9p58",
            "summary": "GitPython: Submodule.move() follows an attacker-committed intermediate symlink outside the worktree",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-gq48-pqfc-9p58",
            "published_at": "2026-10-27T15:26:57Z",
            "updated_at": "2026-10-27T15:28:29Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "GitPython"
                },
                "vulnerable_version_range": "< 3.2.0",
                "first_patched_version": "3.2.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-f9j4-qggq-h239",
            "summary": "GitPython Remote.pull() refspec bypasses the --upload-pack unsafe-option guard, enabling arbitrary command execution",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-f9j4-qggq-h239",
            "published_at": "2026-10-27T15:26:50Z",
            "updated_at": "2026-10-27T15:28:29Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "GitPython"
                },
                "vulnerable_version_range": ">= 3.1.30, < 3.2.0",
                "first_patched_version": "3.2.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-w8jc-g24h-crhw",
            "summary": "GitPython command wrappers omit unsafe protocol and option checks",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-w8jc-g24h-crhw",
            "published_at": "2026-10-27T15:26:43Z",
            "updated_at": "2026-10-27T15:26:45Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "GitPython"
                },
                "vulnerable_version_range": "<= 3.1.62",
                "first_patched_version": "3.2.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-fx3j-rwgx-fr94",
            "summary": "GitPython: separate_git_dir leaks env vars via crafted .gitmodules submodule name",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-fx3j-rwgx-fr94",
            "published_at": "2026-10-27T15:26:32Z",
            "updated_at": "2026-10-27T15:26:33Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "GitPython"
                },
                "vulnerable_version_range": "<= 3.1.62",
                "first_patched_version": "3.2.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-m64x-33q8-m5h7",
            "summary": "GitPython parse_actor_and_date() is vulnerable to quadratic backtracking on malformed identity lines",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-m64x-33q8-m5h7",
            "published_at": "2026-10-27T15:26:24Z",
            "updated_at": "2026-10-27T15:26:25Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "GitPython"
                },
                "vulnerable_version_range": "<= 3.1.62",
                "first_patched_version": "3.2.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-nodemailer-nodemailer",
        "title": "nodemailer: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 3 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-4ffr-jq9g-5ffx",
            "url": "https://github.com/nodemailer/nodemailer/security/advisories/GHSA-4ffr-jq9g-5ffx"
          },
          {
            "name": "GHSA-g73g-hqqh-jr95",
            "url": "https://github.com/nodemailer/nodemailer/security/advisories/GHSA-g73g-hqqh-jr95"
          },
          {
            "name": "GHSA-4g23-2xm8-66gc",
            "url": "https://github.com/nodemailer/nodemailer/security/advisories/GHSA-4g23-2xm8-66gc"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T15:04:33Z से 2026-10-27T15:04:39Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-4ffr-jq9g-5ffx",
            "summary": "Nodemailer: Quadratic backtracking in SMTP AUTH mechanism detection regexes allows pre-auth remote denial of service",
            "url": "https://github.com/nodemailer/nodemailer/security/advisories/GHSA-4ffr-jq9g-5ffx",
            "published_at": "2026-10-27T15:04:39Z",
            "updated_at": "2026-10-27T15:04:41Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "nodemailer"
                },
                "vulnerable_version_range": ">= 3.0.0, <= 10.0.12",
                "first_patched_version": "10.0.13",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-g73g-hqqh-jr95",
            "summary": "Nodemailer: RFC 5322 comment inside an angle-bracket address is never stripped",
            "url": "https://github.com/nodemailer/nodemailer/security/advisories/GHSA-g73g-hqqh-jr95",
            "published_at": "2026-10-27T15:04:36Z",
            "updated_at": "2026-10-27T15:04:36Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "nodemailer"
                },
                "vulnerable_version_range": ">= 3.0.0, <= 10.0.12",
                "first_patched_version": "10.0.13",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-4g23-2xm8-66gc",
            "summary": "Nodemailer: Quadratic (O(n^2)) SMTP client reply parsing lets a malicious server or MITM cause a pre-auth remote denial of service",
            "url": "https://github.com/nodemailer/nodemailer/security/advisories/GHSA-4g23-2xm8-66gc",
            "published_at": "2026-10-27T15:04:33Z",
            "updated_at": "2026-10-27T15:04:35Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "nodemailer"
                },
                "vulnerable_version_range": ">= 3.0.0, <= 10.0.9",
                "first_patched_version": "10.0.10",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-msgpack-msgpack-python",
        "title": "msgpack-python: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-j586-36cw-2gc2",
            "url": "https://github.com/msgpack/msgpack-python/security/advisories/GHSA-j586-36cw-2gc2"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T15:04:07Z से 2026-10-27T15:04:07Z",
        "cve_ids": [
          "CVE-2026-114613"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-j586-36cw-2gc2",
            "summary": "MessagePack: Unbounded memory leak in msgpack C extension on strict_map_key validation failure",
            "url": "https://github.com/msgpack/msgpack-python/security/advisories/GHSA-j586-36cw-2gc2",
            "published_at": "2026-10-27T15:04:07Z",
            "updated_at": "2026-10-27T15:04:09Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "msgpack"
                },
                "vulnerable_version_range": "< 1.2.3",
                "first_patched_version": "1.2.3",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-nltk-nltk",
        "title": "nltk: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-j456-xh4h-cpf2",
            "url": "https://github.com/nltk/nltk/security/advisories/GHSA-j456-xh4h-cpf2"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T14:50:30Z से 2026-10-27T14:50:30Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-j456-xh4h-cpf2",
            "summary": "NLTK: WekaClassifier passes an unvalidated caller-controlled model path to the weka JVM, bypassing nltk.pathsec containment",
            "url": "https://github.com/nltk/nltk/security/advisories/GHSA-j456-xh4h-cpf2",
            "published_at": "2026-10-27T14:50:30Z",
            "updated_at": "2026-10-27T14:50:31Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "nltk"
                },
                "vulnerable_version_range": "<= 3.10.3",
                "first_patched_version": "3.10.4",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-pylint-dev-pylint",
        "title": "pylint: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-22qq-2fwx-7p67",
            "url": "https://github.com/pylint-dev/pylint/security/advisories/GHSA-22qq-2fwx-7p67"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T14:46:51Z से 2026-10-27T14:46:51Z",
        "cve_ids": [
          "CVE-2026-114608"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-22qq-2fwx-7p67",
            "summary": "Pylint: Arbitrary code execution via pickle deserialization of the stats cache in PYLINT_HOME",
            "url": "https://github.com/pylint-dev/pylint/security/advisories/GHSA-22qq-2fwx-7p67",
            "published_at": "2026-10-27T14:46:51Z",
            "updated_at": "2026-10-27T14:46:51Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "pylint"
                },
                "vulnerable_version_range": "< 4.0.9",
                "first_patched_version": "4.0.9",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-vercel-next-js",
        "title": "Satori: बनाए गए SVG में अपर्याप्त escaping",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-wx4j-mvgx-mqwp",
            "url": "https://github.com/vercel/next.js/security/advisories/GHSA-vcvr-r3jv-pc5j"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T14:46:43Z से 2026-10-27T14:46:43Z",
        "cve_ids": [
          "CVE-2026-94545"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-wx4j-mvgx-mqwp",
            "summary": "Satori-generated SVG has improper escaping",
            "url": "https://github.com/vercel/next.js/security/advisories/GHSA-vcvr-r3jv-pc5j",
            "published_at": "2026-10-27T14:46:43Z",
            "updated_at": "2026-10-27T14:46:44Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "satori"
                },
                "vulnerable_version_range": ">= 0.0.27, < 0.33.5",
                "first_patched_version": "0.33.5",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-danielgatis-rembg",
        "title": "rembg: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-qr6x-7v33-6qmg",
            "url": "https://github.com/danielgatis/rembg/security/advisories/GHSA-qr6x-7v33-6qmg"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T14:45:36Z से 2026-10-27T14:45:36Z",
        "cve_ids": [
          "CVE-2026-115924"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-qr6x-7v33-6qmg",
            "summary": "Rembg: Unauthenticated SAM model injection permits local-file disclosure through malicious ONNX graphs",
            "url": "https://github.com/danielgatis/rembg/security/advisories/GHSA-qr6x-7v33-6qmg",
            "published_at": "2026-10-27T14:45:36Z",
            "updated_at": "2026-10-27T14:45:38Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "rembg"
                },
                "vulnerable_version_range": "< 2.0.82",
                "first_patched_version": "2.0.82",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-twisted-twisted",
        "title": "twisted: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-jj36-9pvh-vj5r",
            "url": "https://github.com/twisted/twisted/security/advisories/GHSA-jj36-9pvh-vj5r"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T14:45:29Z से 2026-10-27T14:45:29Z",
        "cve_ids": [
          "CVE-2026-83813"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-jj36-9pvh-vj5r",
            "summary": "Twisted: DNS Response Spoofing in twisted.names Due to Missing Source Address Validation",
            "url": "https://github.com/twisted/twisted/security/advisories/GHSA-jj36-9pvh-vj5r",
            "published_at": "2026-10-27T14:45:29Z",
            "updated_at": "2026-10-27T14:45:30Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "Twisted"
                },
                "vulnerable_version_range": "<= 26.4.0",
                "first_patched_version": "26.10.0rc1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-tryghost-ghost",
        "title": "Ghost: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-qrh6-cwg3-343x",
            "url": "https://github.com/TryGhost/Ghost/security/advisories/GHSA-qrh6-cwg3-343x"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T14:44:19Z से 2026-10-27T14:44:19Z",
        "cve_ids": [
          "CVE-2026-103288"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-qrh6-cwg3-343x",
            "summary": "Ghost: Authorization Bypass in Comment Like Feature",
            "url": "https://github.com/TryGhost/Ghost/security/advisories/GHSA-qrh6-cwg3-343x",
            "published_at": "2026-10-27T14:44:19Z",
            "updated_at": "2026-10-27T14:44:20Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ghost"
                },
                "vulnerable_version_range": ">= 5.9.0, < 6.44.1",
                "first_patched_version": "6.44.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-siyuan-note-siyuan",
        "title": "siyuan: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-c8r8-95hg-mp34",
            "url": "https://github.com/siyuan-note/siyuan/security/advisories/GHSA-c8r8-95hg-mp34"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T14:43:57Z से 2026-10-27T14:43:57Z",
        "cve_ids": [
          "CVE-2026-60083"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-c8r8-95hg-mp34",
            "summary": "SiYuan: MCP file tool's blocklist is incomplete relative to the HTTP file API it claims to align with, exposing publish-mode passwords and other sensitive workspace files",
            "url": "https://github.com/siyuan-note/siyuan/security/advisories/GHSA-c8r8-95hg-mp34",
            "published_at": "2026-10-27T14:43:57Z",
            "updated_at": "2026-10-27T14:43:58Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/siyuan-note/siyuan/kernel"
                },
                "vulnerable_version_range": "< 0.0.0-20260808051406-3542530c505f",
                "first_patched_version": "0.0.0-20260808051406-3542530c505f",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-py-pdf-fpdf2",
        "title": "fpdf2: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-wqw6-wpr3-45rh",
            "url": "https://github.com/py-pdf/fpdf2/security/advisories/GHSA-wqw6-wpr3-45rh"
          },
          {
            "name": "GHSA-rw7v-4hrq-x6r9",
            "url": "https://github.com/py-pdf/fpdf2/security/advisories/GHSA-rw7v-4hrq-x6r9"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T14:43:16Z से 2026-10-27T14:43:19Z",
        "cve_ids": [
          "CVE-2026-114610",
          "CVE-2026-114609"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-wqw6-wpr3-45rh",
            "summary": "fpdf2: Exponential SVG '<use>' expansion causes CPU and memory exhaustion in 'FPDF.image()'",
            "url": "https://github.com/py-pdf/fpdf2/security/advisories/GHSA-wqw6-wpr3-45rh",
            "published_at": "2026-10-27T14:43:19Z",
            "updated_at": "2026-10-27T14:43:20Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "fpdf2"
                },
                "vulnerable_version_range": ">= 2.5.0, < 2.8.8",
                "first_patched_version": "2.8.8",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-rw7v-4hrq-x6r9",
            "summary": "fpdf2 implicitly loads external URLs and local image paths when rendering attacker-controlled content",
            "url": "https://github.com/py-pdf/fpdf2/security/advisories/GHSA-rw7v-4hrq-x6r9",
            "published_at": "2026-10-27T14:43:16Z",
            "updated_at": "2026-10-27T14:43:17Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "fpdf2"
                },
                "vulnerable_version_range": "<= 2.8.7",
                "first_patched_version": "2.8.8",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-google-guava",
        "title": "guava: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-xxph-c9ww-hj94",
            "url": "https://github.com/google/guava/security/advisories/GHSA-xxph-c9ww-hj94"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T14:27:53Z से 2026-10-27T14:27:53Z",
        "cve_ids": [
          "CVE-2026-102554"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-xxph-c9ww-hj94",
            "summary": "Google Guava: CompactHashMap/CompactHashSet/MapMakerInternalMap deserialization triggers uncontrolled memory allocation",
            "url": "https://github.com/google/guava/security/advisories/GHSA-xxph-c9ww-hj94",
            "published_at": "2026-10-27T14:27:53Z",
            "updated_at": "2026-10-27T14:27:55Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "maven",
                  "name": "com.google.guava:guava"
                },
                "vulnerable_version_range": ">= 4.0, <= 33.7.1",
                "first_patched_version": "33.7.2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-agno-agi-agno",
        "title": "agno: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-m4w4-3r8h-jw98",
            "url": "https://github.com/agno-agi/agno/security/advisories/GHSA-m4w4-3r8h-jw98"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T13:30:41Z से 2026-10-27T13:30:41Z",
        "cve_ids": [
          "CVE-2026-35002"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-m4w4-3r8h-jw98",
            "summary": "Agno: Arbitrary code execution via `eval()` on `field_type` in `FunctionCall`",
            "url": "https://github.com/agno-agi/agno/security/advisories/GHSA-m4w4-3r8h-jw98",
            "published_at": "2026-10-27T13:30:41Z",
            "updated_at": "2026-10-27T13:30:42Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "agno"
                },
                "vulnerable_version_range": "< 2.3.24",
                "first_patched_version": "2.3.24",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-oauthlib-oauthlib",
        "title": "oauthlib: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-3jp2-3mrg-2vxc",
            "url": "https://github.com/oauthlib/oauthlib/security/advisories/GHSA-3jp2-3mrg-2vxc"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T13:30:17Z से 2026-10-27T13:30:17Z",
        "cve_ids": [
          "CVE-2026-49272"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-3jp2-3mrg-2vxc",
            "summary": "OAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflow",
            "url": "https://github.com/oauthlib/oauthlib/security/advisories/GHSA-3jp2-3mrg-2vxc",
            "published_at": "2026-10-27T13:30:17Z",
            "updated_at": "2026-10-27T13:30:19Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "oauthlib"
                },
                "vulnerable_version_range": ">= 3.3.0, < 4.0.0",
                "first_patched_version": "4.0.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-project-monai-monai",
        "title": "MONAI: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-6hp3-vr39-rqw8",
            "url": "https://github.com/Project-MONAI/MONAI/security/advisories/GHSA-6hp3-vr39-rqw8"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T13:30:10Z से 2026-10-27T13:30:10Z",
        "cve_ids": [
          "CVE-2026-48705"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-6hp3-vr39-rqw8",
            "summary": "MONAILabel Server Crash and Silent Inference Corruption via Crafted DICOM (pydicom DS/IS Validation Bypass)",
            "url": "https://github.com/Project-MONAI/MONAI/security/advisories/GHSA-6hp3-vr39-rqw8",
            "published_at": "2026-10-27T13:30:10Z",
            "updated_at": "2026-10-27T13:30:11Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "monai"
                },
                "vulnerable_version_range": "< 1.6.1",
                "first_patched_version": "1.6.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-dcmjs-org-dcmjs",
        "title": "dcmjs: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-px68-xx5g-48q5",
            "url": "https://github.com/dcmjs-org/dcmjs/security/advisories/GHSA-px68-xx5g-48q5"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T13:29:57Z से 2026-10-27T13:29:57Z",
        "cve_ids": [
          "CVE-2026-46350"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-px68-xx5g-48q5",
            "summary": "dcmjs: DS/IS VALUE REPRESENTATION INPUT VALIDATION BYPASS",
            "url": "https://github.com/dcmjs-org/dcmjs/security/advisories/GHSA-px68-xx5g-48q5",
            "published_at": "2026-10-27T13:29:57Z",
            "updated_at": "2026-10-27T13:29:59Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "dcmjs"
                },
                "vulnerable_version_range": "< 0.52.0",
                "first_patched_version": "0.52.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-wailsapp-wails",
        "title": "wails: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-47hv-j4px-h3c9",
            "url": "https://github.com/wailsapp/wails/security/advisories/GHSA-47hv-j4px-h3c9"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T13:29:47Z से 2026-10-27T13:29:47Z",
        "cve_ids": [
          "CVE-2026-34157"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-47hv-j4px-h3c9",
            "summary": "Wails: wildcardPatternToRegex allows Origin bypass via suffix match in BindingsAllowedOrigins",
            "url": "https://github.com/wailsapp/wails/security/advisories/GHSA-47hv-j4px-h3c9",
            "published_at": "2026-10-27T13:29:47Z",
            "updated_at": "2026-10-27T13:29:48Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/wailsapp/wails/v2"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.13.0",
                "first_patched_version": "2.13.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-dolibarr-dolibarr",
        "title": "dolibarr: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-v5fq-cf5m-vwv7",
            "url": "https://github.com/Dolibarr/dolibarr/security/advisories/GHSA-v5fq-cf5m-vwv7"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T13:29:25Z से 2026-10-27T13:29:25Z",
        "cve_ids": [
          "CVE-2026-33944"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-v5fq-cf5m-vwv7",
            "summary": "Dolibarr has SQL Injection in societe/class/societe.class.php via localtax1_value parameter",
            "url": "https://github.com/Dolibarr/dolibarr/security/advisories/GHSA-v5fq-cf5m-vwv7",
            "published_at": "2026-10-27T13:29:25Z",
            "updated_at": "2026-10-27T13:29:27Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "dolibarr/dolibarr"
                },
                "vulnerable_version_range": "<= 23.0.0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-ajenti-ajenti",
        "title": "ajenti: प्रकाशित परामर्श और सुधार का दायरा जाँचें",
        "body": "इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।",
        "action": "नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।",
        "sources": [
          {
            "name": "GHSA-vcw3-r3fx-j444",
            "url": "https://github.com/ajenti/ajenti/security/advisories/GHSA-vcw3-r3fx-j444"
          }
        ],
        "kind": "delta",
        "time": "GHSA प्रकाशन: 2026-10-27T13:27:58Z से 2026-10-27T13:27:58Z",
        "cve_ids": [
          "CVE-2026-27975"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-vcw3-r3fx-j444",
            "summary": "Ajenti has potential Remote Code Execution",
            "url": "https://github.com/ajenti/ajenti/security/advisories/GHSA-vcw3-r3fx-j444",
            "published_at": "2026-10-27T13:27:58Z",
            "updated_at": "2026-10-27T13:28:00Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "aj"
                },
                "vulnerable_version_range": "< 2.2.13",
                "first_patched_version": "2.2.13",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "connectwise-validation",
        "title": "ConnectWise: चरणबद्ध बहाली की तैयारी पूरी; तीसरे पक्ष का सत्यापन बाकी",
        "body": "27 तारीख को 14:30 UTC के अद्यतन में चरणबद्ध बहाली की तैयारी पूरी होने और अनिवार्य तृतीय-पक्ष सत्यापन की प्रतीक्षा की बात है। यह पहुँच बहाल करने की सुविधा शुरू होने या पूर्ण बहाली की घोषणा नहीं है। Axcient Legacy Portal की 22 तारीख की बहाली, PHP संबंधी कार्रवाई की अलग घटना है।",
        "action": "संबंधित कनेक्शन निष्क्रिय रखें और व्यक्तिगत बहाली निर्देशों की प्रतीक्षा करें। एन्क्रिप्ट किए गए backup archive में सेंध के संकेत न होने के कथन को प्रत्येक Microsoft 365 tenant में सेंध न होने का प्रमाण न मानें।",
        "sources": [
          {
            "name": "ConnectWise公式",
            "url": "https://www.connectwise.com/company/trust/advisories"
          }
        ],
        "kind": "delta",
        "time": "10/27 23:30 JST अद्यतन",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "tailscale-four-fixes",
        "title": "Tailscale: आधिकारिक 4 परामर्शों का न्यूनतम सुधारित संस्करण 1.104.4",
        "body": "TS-2026-014 से 017 तक SSH Unix socket forwarding, SSH मेमोरी DoS, Serve Unix backend और HTTP/2 capability के आपस में मिल जाने से संबंधित हैं। आधिकारिक bulletin में न्यूनतम 1.104.4 निर्दिष्ट है। वहीं changelog के अद्यतन समय में अंतर बना हुआ है। इसे Tailworm के सभी 11 मुद्दों का सुधार न मानें।",
        "action": "वास्तव में चल रहे client में 1.104.4 या बाद का संस्करण जाँचें और SSH/Serve के उपयोग की शर्तों का मिलान करें। अस्थायी रूप से SSH forwarding रोकने के लिए TS_SSH_DISABLE_FORWARDING=1 लागू करें और daemon पुनः आरंभ करें। headscale या experimental connector को उसी सुधार दायरे में न रखें।",
        "sources": [
          {
            "name": "公式Security Bulletins",
            "url": "https://tailscale.com/security-bulletins"
          },
          {
            "name": "公式v1.104.4",
            "url": "https://github.com/tailscale/tailscale/releases/tag/v1.104.4"
          },
          {
            "name": "研究者報告の条件",
            "url": "https://tailworm.com/"
          }
        ],
        "kind": "scope-complement",
        "time": "10/26 के bulletin / 10/27 tag की निरंतर जाँच",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "fireblocks-no-fix",
        "title": "Fireblocks mpc-lib: मूल्यांकन संशोधन के बाद भी सुधार उपलब्ध नहीं",
        "body": "CERT VU701544 को 27 तारीख को 14:45 UTC पर संशोधित किया गया। descendant share और chain code से उसी MPC party के ancestor/root share तक पहुँचना संभव हो सकता है, लेकिन यह threshold पार करके हस्तांतरण की पूरी कुंजी प्राप्त करने के समान नहीं है। वास्तविक चोरी, राशि या प्रभावित ग्राहकों की संख्या प्रकाशित नहीं हुई है।",
        "action": "सुधारित संस्करण अनुपलब्ध मानें, chain code को गोपनीय जानकारी के रूप में सुरक्षित रखें और पूरी पदानुक्रम संरचना जाँचें। अलग eMudhra घटना के Agent 2.4.4 / SDK 2.19.1 को इस कमजोरी के सुधारित संस्करण के रूप में इस्तेमाल न करें।",
        "sources": [
          {
            "name": "CERT VU701544",
            "url": "https://kb.cert.org/vuls/id/701544"
          }
        ],
        "kind": "delta",
        "time": "10/27 23:45 JST संशोधन",
        "cve_ids": [
          "CVE-2026-90975"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "fortinet-fips",
        "title": "Fortinet FIPS: 7.4 के समाधान संस्करण और 7.2 के विवरण में असंगति",
        "body": "27 तारीख का तकनीकी लेख FIPS hardening संस्करण उपलब्ध होने की सूचना देता है। 7.4 के लिए FIPS-CC-74-15 b9481 है। 7.2 के मुख्य पाठ में b9883 और download path में b9893 है; दोनों मेल नहीं खाते। 7.0 FIPS का विस्तारित समर्थन समाप्त है और इस बार के संस्करण की योजना नहीं बताई गई है।",
        "action": "आधिकारिक ReadMe और support download में मॉडल तथा build का मिलान करें। 7.2 के अस्पष्ट नंबर के आधार पर स्वचालित रूप से लागू न करें। GA संस्करण की hardening तालिका को ऐसे PSIRT के विशिष्ट न्यूनतम सुधारित संस्करण के रूप में इस्तेमाल न करें जिसे प्राप्त नहीं किया गया है।",
        "sources": [
          {
            "name": "Fortinet技術記事",
            "url": "https://community.fortinet.com/fortigate-3/frontier-ai-assisted-firmware-updates-for-fips-enabled-fortigates-october-2026-230877"
          },
          {
            "name": "公式hardening案内",
            "url": "https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products"
          }
        ],
        "kind": "delta",
        "time": "10/27 आधिकारिक अद्यतन",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "litellm-supplychain-response",
        "title": "LiteLLM: वितरण माध्यम में सेंध के बाद कुंजियाँ निरस्त करें और परिवेश दोबारा बनाएँ",
        "body": "10 माह की 21 तारीख की घटना में दुर्भावनापूर्ण 1.107.0 और container के वास्तविक वितरण की पुष्टि हुई। 23 तारीख की हमले की कड़ी संबंधी रिपोर्ट बताती है कि निरस्त न की गई master key से publisher token आदि तक कैसे पहुँचा गया। 3 माह की अलग घटना के प्रभावितों की संख्या इस घटना पर लागू न करें।",
        "action": "संबंधित अवधि में स्थापना और निष्पादन के रास्ते जाँचें। केवल pip अद्यतन करने से पहले परिवेश अलग करें और दोबारा बनाएँ, तथा जो कुंजियाँ पहुँच में रही हों उन्हें निरस्त करके बदलें। इस बार के उत्पाद GHSA के सुधारित संस्करण और सेंध के बाद सुरक्षा की पुष्टि अलग बातें हैं।",
        "sources": [
          {
            "name": "公式10月21日incident",
            "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026"
          },
          {
            "name": "公式攻撃連鎖分析",
            "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain"
          }
        ],
        "kind": "scope-complement",
        "time": "10/21 घटना / 10/23 विश्लेषण पर जारी कार्रवाई",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "malware-packages",
        "title": "दुर्भावनापूर्ण package: GHSA की malware श्रेणी के 27 परामर्श अलग से जाँचें",
        "body": "इनमें trajmetrics 0.5.3, numprint 1.2.0 और @azure-growth/signup-ux-components 1.2.2/1.2.3 आदि शामिल हैं। नीचे दिया दायरा GitHub परामर्शों में दर्ज प्रभावित दायरा है। समान नाम वाले सभी वैध package में सेंध हुई है, ऐसा न मानें। 27 परामर्शों को नए प्रभावित संगठनों के 27 मामले न गिनें।",
        "action": "lockfile, SBOM और डाउनलोड cache का मिलान करें। जाँचने के लिए संदिग्ध artifact न चलाएँ। यदि स्थापना या निष्पादन हो चुका है, तो परिवेश अलग करके दोबारा बनाएँ और पहुँच में रहे credential निरस्त करें। सुधारित संस्करण दर्ज न होने का अर्थ सुरक्षित संस्करण का मौजूद होना या केवल संस्करण बढ़ाने से समस्या सुलझना न मानें।",
        "sources": [
          {
            "name": "GitHub malware勧告 GHSA-rm9p-x4m7-hxmp",
            "url": "https://github.com/advisories/GHSA-rm9p-x4m7-hxmp"
          },
          {
            "name": "GitHub malware勧告 GHSA-vc33-3x34-x6jm",
            "url": "https://github.com/advisories/GHSA-vc33-3x34-x6jm"
          },
          {
            "name": "GitHub malware勧告 GHSA-ph3g-jrf5-8792",
            "url": "https://github.com/advisories/GHSA-ph3g-jrf5-8792"
          },
          {
            "name": "GitHub malware勧告 GHSA-h5wr-j55v-8m79",
            "url": "https://github.com/advisories/GHSA-h5wr-j55v-8m79"
          },
          {
            "name": "GitHub malware勧告 GHSA-v9xw-mxj4-fm5q",
            "url": "https://github.com/advisories/GHSA-v9xw-mxj4-fm5q"
          },
          {
            "name": "GitHub malware勧告 GHSA-2732-c6cp-rx5v",
            "url": "https://github.com/advisories/GHSA-2732-c6cp-rx5v"
          },
          {
            "name": "GitHub malware勧告 GHSA-r889-j2qv-2jv6",
            "url": "https://github.com/advisories/GHSA-r889-j2qv-2jv6"
          },
          {
            "name": "GitHub malware勧告 GHSA-v383-2358-576w",
            "url": "https://github.com/advisories/GHSA-v383-2358-576w"
          },
          {
            "name": "GitHub malware勧告 GHSA-wh86-6qm8-xgw2",
            "url": "https://github.com/advisories/GHSA-wh86-6qm8-xgw2"
          },
          {
            "name": "GitHub malware勧告 GHSA-7p7m-8jmq-qp93",
            "url": "https://github.com/advisories/GHSA-7p7m-8jmq-qp93"
          },
          {
            "name": "GitHub malware勧告 GHSA-84fw-gj66-p5v3",
            "url": "https://github.com/advisories/GHSA-84fw-gj66-p5v3"
          },
          {
            "name": "GitHub malware勧告 GHSA-g9fj-q87h-6h4c",
            "url": "https://github.com/advisories/GHSA-g9fj-q87h-6h4c"
          },
          {
            "name": "GitHub malware勧告 GHSA-r9qx-xcg2-7wcc",
            "url": "https://github.com/advisories/GHSA-r9qx-xcg2-7wcc"
          },
          {
            "name": "GitHub malware勧告 GHSA-r77r-rw3m-rjh5",
            "url": "https://github.com/advisories/GHSA-r77r-rw3m-rjh5"
          },
          {
            "name": "GitHub malware勧告 GHSA-6crh-vwr2-4qfp",
            "url": "https://github.com/advisories/GHSA-6crh-vwr2-4qfp"
          },
          {
            "name": "GitHub malware勧告 GHSA-wmfr-2pvv-wmf3",
            "url": "https://github.com/advisories/GHSA-wmfr-2pvv-wmf3"
          },
          {
            "name": "GitHub malware勧告 GHSA-wfcx-722r-fg5h",
            "url": "https://github.com/advisories/GHSA-wfcx-722r-fg5h"
          },
          {
            "name": "GitHub malware勧告 GHSA-hc8w-gq4q-fr74",
            "url": "https://github.com/advisories/GHSA-hc8w-gq4q-fr74"
          },
          {
            "name": "GitHub malware勧告 GHSA-hpc9-fxqh-hhf8",
            "url": "https://github.com/advisories/GHSA-hpc9-fxqh-hhf8"
          },
          {
            "name": "GitHub malware勧告 GHSA-w9mp-cvjp-jfqp",
            "url": "https://github.com/advisories/GHSA-w9mp-cvjp-jfqp"
          },
          {
            "name": "GitHub malware勧告 GHSA-rh7q-f888-q36c",
            "url": "https://github.com/advisories/GHSA-rh7q-f888-q36c"
          },
          {
            "name": "GitHub malware勧告 GHSA-32g3-f74c-pcxq",
            "url": "https://github.com/advisories/GHSA-32g3-f74c-pcxq"
          },
          {
            "name": "GitHub malware勧告 GHSA-9mgv-25w8-jwhf",
            "url": "https://github.com/advisories/GHSA-9mgv-25w8-jwhf"
          },
          {
            "name": "GitHub malware勧告 GHSA-fxw2-4j5q-6hwg",
            "url": "https://github.com/advisories/GHSA-fxw2-4j5q-6hwg"
          },
          {
            "name": "GitHub malware勧告 GHSA-hh3m-f424-g8v5",
            "url": "https://github.com/advisories/GHSA-hh3m-f424-g8v5"
          },
          {
            "name": "GitHub malware勧告 GHSA-9gcx-88qx-rxch",
            "url": "https://github.com/advisories/GHSA-9gcx-88qx-rxch"
          },
          {
            "name": "GitHub malware勧告 GHSA-m8mp-r4jx-43fw",
            "url": "https://github.com/advisories/GHSA-m8mp-r4jx-43fw"
          }
        ],
        "advisories": [
          {
            "id": "GHSA-rm9p-x4m7-hxmp",
            "summary": "Malicious code in trajmetrics (PyPI)",
            "url": "https://github.com/advisories/GHSA-rm9p-x4m7-hxmp",
            "published_at": "2026-10-28T03:31:51Z",
            "updated_at": "2026-10-28T03:31:52Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "trajmetrics"
                },
                "vulnerable_version_range": "= 0.5.3",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-vc33-3x34-x6jm",
            "summary": "Malware in glyphmatrix-fixture",
            "url": "https://github.com/advisories/GHSA-vc33-3x34-x6jm",
            "published_at": "2026-10-28T02:16:19Z",
            "updated_at": "2026-10-28T02:22:49Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "glyphmatrix-fixture"
                },
                "vulnerable_version_range": "= 1.0.0",
                "first_patched_version": null,
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "glyphmatrix-fixture"
                },
                "vulnerable_version_range": "= 1.0.1",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-ph3g-jrf5-8792",
            "summary": "Malware in csec-form-validatorr",
            "url": "https://github.com/advisories/GHSA-ph3g-jrf5-8792",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:36Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "csec-form-validatorr"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-h5wr-j55v-8m79",
            "summary": "Malware in ccsseecc-form-validator",
            "url": "https://github.com/advisories/GHSA-h5wr-j55v-8m79",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:34Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ccsseecc-form-validator"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-v9xw-mxj4-fm5q",
            "summary": "Malware in ccsseecc-crypto-toolkit",
            "url": "https://github.com/advisories/GHSA-v9xw-mxj4-fm5q",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:34Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ccsseecc-crypto-toolkit"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-2732-c6cp-rx5v",
            "summary": "Malware in ccsec-crypto-toolkit",
            "url": "https://github.com/advisories/GHSA-2732-c6cp-rx5v",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:34Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ccsec-crypto-toolkit"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-r889-j2qv-2jv6",
            "summary": "Malware in ccsec-form-validator",
            "url": "https://github.com/advisories/GHSA-r889-j2qv-2jv6",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:34Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ccsec-form-validator"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-v383-2358-576w",
            "summary": "Malware in csec-crypto-toolkit",
            "url": "https://github.com/advisories/GHSA-v383-2358-576w",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:33Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "csec-crypto-toolkit"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-wh86-6qm8-xgw2",
            "summary": "Malware in csec-form-validator",
            "url": "https://github.com/advisories/GHSA-wh86-6qm8-xgw2",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:33Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "csec-form-validator"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-7p7m-8jmq-qp93",
            "summary": "Malware in agentenact",
            "url": "https://github.com/advisories/GHSA-7p7m-8jmq-qp93",
            "published_at": "2026-10-27T21:39:03Z",
            "updated_at": "2026-10-27T21:39:14Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "agentenact"
                },
                "vulnerable_version_range": "= 0.2.0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-84fw-gj66-p5v3",
            "summary": "Malware in dsh-vm-tester",
            "url": "https://github.com/advisories/GHSA-84fw-gj66-p5v3",
            "published_at": "2026-10-27T20:02:26Z",
            "updated_at": "2026-10-27T20:04:08Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "dsh-vm-tester"
                },
                "vulnerable_version_range": "= 0.1.4",
                "first_patched_version": null,
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "dsh-vm-tester"
                },
                "vulnerable_version_range": "= 0.1.2",
                "first_patched_version": null,
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "dsh-vm-tester"
                },
                "vulnerable_version_range": "= 0.1.3",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-g9fj-q87h-6h4c",
            "summary": "Malicious code in numprint (PyPI)",
            "url": "https://github.com/advisories/GHSA-g9fj-q87h-6h4c",
            "published_at": "2026-10-27T18:31:02Z",
            "updated_at": "2026-10-27T18:31:03Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "numprint"
                },
                "vulnerable_version_range": "= 1.2.0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-r9qx-xcg2-7wcc",
            "summary": "Malware in 6161test1234",
            "url": "https://github.com/advisories/GHSA-r9qx-xcg2-7wcc",
            "published_at": "2026-10-27T16:29:06Z",
            "updated_at": "2026-10-27T16:29:06Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "6161test1234"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-r77r-rw3m-rjh5",
            "summary": "Malware in adyen-web-v6",
            "url": "https://github.com/advisories/GHSA-r77r-rw3m-rjh5",
            "published_at": "2026-10-27T16:23:53Z",
            "updated_at": "2026-10-27T16:23:54Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "adyen-web-v6"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-6crh-vwr2-4qfp",
            "summary": "Malware in buttoncontent",
            "url": "https://github.com/advisories/GHSA-6crh-vwr2-4qfp",
            "published_at": "2026-10-27T16:17:39Z",
            "updated_at": "2026-10-27T16:17:40Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "buttoncontent"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-wmfr-2pvv-wmf3",
            "summary": "Malware in @tableau__catalog-messages/database_lower",
            "url": "https://github.com/advisories/GHSA-wmfr-2pvv-wmf3",
            "published_at": "2026-10-27T16:05:21Z",
            "updated_at": "2026-10-27T16:05:22Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@tableau__catalog-messages/database_lower"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-wfcx-722r-fg5h",
            "summary": "Malware in string-target-mapper-hash",
            "url": "https://github.com/advisories/GHSA-wfcx-722r-fg5h",
            "published_at": "2026-10-27T15:49:52Z",
            "updated_at": "2026-10-27T15:49:54Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "string-target-mapper-hash"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-hc8w-gq4q-fr74",
            "summary": "Malware in @flexmr/survey-conversation",
            "url": "https://github.com/advisories/GHSA-hc8w-gq4q-fr74",
            "published_at": "2026-10-27T15:49:52Z",
            "updated_at": "2026-10-27T15:49:54Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@flexmr/survey-conversation"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-hpc9-fxqh-hhf8",
            "summary": "Malware in @flexmr/utils",
            "url": "https://github.com/advisories/GHSA-hpc9-fxqh-hhf8",
            "published_at": "2026-10-27T15:49:52Z",
            "updated_at": "2026-10-27T15:49:53Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@flexmr/utils"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-w9mp-cvjp-jfqp",
            "summary": "Malware in fetch-hash-cache-atomic",
            "url": "https://github.com/advisories/GHSA-w9mp-cvjp-jfqp",
            "published_at": "2026-10-27T15:49:52Z",
            "updated_at": "2026-10-27T15:49:53Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "fetch-hash-cache-atomic"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-rh7q-f888-q36c",
            "summary": "Malware in @flexmr/survey-client",
            "url": "https://github.com/advisories/GHSA-rh7q-f888-q36c",
            "published_at": "2026-10-27T15:49:52Z",
            "updated_at": "2026-10-27T15:49:53Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@flexmr/survey-client"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-32g3-f74c-pcxq",
            "summary": "Malware in macro-kernel-record-reader",
            "url": "https://github.com/advisories/GHSA-32g3-f74c-pcxq",
            "published_at": "2026-10-27T15:49:52Z",
            "updated_at": "2026-10-27T15:49:53Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "macro-kernel-record-reader"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-9mgv-25w8-jwhf",
            "summary": "Malware in paychex-pdftron",
            "url": "https://github.com/advisories/GHSA-9mgv-25w8-jwhf",
            "published_at": "2026-10-27T15:12:12Z",
            "updated_at": "2026-10-27T15:12:17Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "paychex-pdftron"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-fxw2-4j5q-6hwg",
            "summary": "Malware in sc-announcer",
            "url": "https://github.com/advisories/GHSA-fxw2-4j5q-6hwg",
            "published_at": "2026-10-27T15:12:12Z",
            "updated_at": "2026-10-27T15:12:12Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "sc-announcer"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-hh3m-f424-g8v5",
            "summary": "Malware in ccl-global-shopping",
            "url": "https://github.com/advisories/GHSA-hh3m-f424-g8v5",
            "published_at": "2026-10-27T15:12:12Z",
            "updated_at": "2026-10-27T15:12:12Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ccl-global-shopping"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-9gcx-88qx-rxch",
            "summary": "Malware in sc-hydrate-carousel-price",
            "url": "https://github.com/advisories/GHSA-9gcx-88qx-rxch",
            "published_at": "2026-10-27T15:12:12Z",
            "updated_at": "2026-10-27T15:12:12Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "sc-hydrate-carousel-price"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-m8mp-r4jx-43fw",
            "summary": "Malicious code in @azure-growth/signup-ux-components (npm)",
            "url": "https://github.com/advisories/GHSA-m8mp-r4jx-43fw",
            "published_at": "2026-10-27T12:30:32Z",
            "updated_at": "2026-10-27T12:30:35Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@azure-growth/signup-ux-components"
                },
                "vulnerable_version_range": "= 1.2.2",
                "first_patched_version": null,
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@azure-growth/signup-ux-components"
                },
                "vulnerable_version_range": "= 1.2.3",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          }
        ],
        "kind": "delta",
        "time": "इस बार की GHSA प्रकाशन अवधि / malware श्रेणी",
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "cve_ids": []
      }
    ],
    "caveats": [
      "संदर्भ समय 2026-10-28 13:18:44 JST है। प्राप्त सामग्री संदर्भ समय के बाद के वर्तमान संशोधनों की है; इससे संदर्भ समय से पहले के सभी संस्करणों का पुनर्निर्माण नहीं होता।",
      "NVD प्रकाशन और संशोधन, GHSA की reviewed/unreviewed/malware श्रेणियाँ, KEV, जापान और अन्य देशों के आधिकारिक परामर्श तथा चुनी गई घटनाओं की आगे की रिपोर्टें जाँची गई हैं। ये विश्व की सभी घटनाओं को समेटने वाले आँकड़े नहीं हैं।",
      "प्रकाशनों और संशोधनों में दोहराव है। कमजोरियों, परामर्शों, package, संगठनों और प्रभावित व्यक्तियों की संख्याएँ जोड़कर घटनाओं की संख्या नहीं बनाई जाती। reviewed, GitHub की एक श्रेणी है; यह वास्तविक दुरुपयोग की पुष्टि नहीं है।",
      "इस बार के शोध डेटा में चुनी गई आगे की रिपोर्टों और परामर्शों के मुद्दे हैं। इसका अर्थ अतीत के अनसुलझे मामलों का समाप्त होना नहीं है; पुराने रजिस्टर भी देखें।",
      "KEV में शामिल होने का अर्थ संबंधित कमजोरी के दुरुपयोग की पुष्टि है। यह उसे शामिल करने वाले सभी उत्पादों में सेंध की पुष्टि नहीं है। फॉरेंसिक निर्देश वाले खंड में No का अर्थ सेंध की जाँच की आवश्यकता न होना नहीं है।",
      "प्राप्ति में विफलता और challenge प्रतिक्रियाएँ संग्रहित मूल सामग्री के मेटाडेटा में रखी जाती हैं। जो जानकारी प्राप्त नहीं हो सकी, उसे 0 अद्यतन नहीं गिना जाता।",
      "नवीनतम जापानी रजिस्टर अद्यतन किया गया है। सहेजे गए अनुवाद मूल संदर्भ समय स्पष्ट करने वाले अभिलेख हैं; उन्हें नई जानकारी का अनुवाद पूरा होना नहीं माना जाता।",
      "NVD संशोधनों को पहली बार प्राप्त करने का प्रयास timeout हुआ। 500 प्रविष्टियों के समूहों में दोबारा प्राप्त करके कुल 1,911 प्रविष्टियाँ प्राप्त की गईं। पहली विफलता का विवरण भी सहेजा गया है; प्राप्त 0 प्रविष्टियों और अद्यतन 0 प्रविष्टियों को एक नहीं माना जाता।"
    ],
    "report": {
      "path": "update-20261028-1318.html",
      "title": "10 माह की 28 तारीख, 13:18 — व्यापक कमजोरियों के उपाय और वास्तविक जीवन पर प्रभाव",
      "headline": "कुछ में तुरंत सुधार चाहिए, कुछ ने पहले ही रोज़मर्रा की ज़िंदगी रोक दी है।",
      "intro": "Brotli और Commerce के ज्ञात दुरुपयोग, GMO और @link की आगे की रिपोर्टों से लेकर नेटवर्क उपकरण, ब्राउज़र, AI, प्रमाणीकरण और विकास अवसंरचना तक। वास्तविक नुकसान और संभावनाएँ अलग-अलग सूचियों में देख सकते हैं।",
      "window_jst": "10月27日18:47〜10月28日13:18:44 JST",
      "cutoff_jst_label": "2026-10-28 13:18:44 JST / 2026-10-28 04:18:44 UTC",
      "retrieved_jst": "10月28日13:21 JST以降の現行改訂",
      "previous": "update-20261027-1847.html",
      "previous_label": "10月27日18:47の調査記録",
      "motion_path": "/impact",
      "motion_label": "現実世界への影響を読む",
      "quick": [
        {
          "title": "दैनिक जीवन और काम पर वास्तविक प्रभाव",
          "text": "चिकित्सा बुकिंग, क्लाउड, व्यक्तिगत जानकारी और धन से जुड़े प्रभाव स्रोतों सहित व्यवस्थित किए गए हैं। अपुष्ट नुकसान की राशि का अनुमान नहीं लगाया जाता।",
          "href": "/impact",
          "label": "प्रभावों की सूची"
        },
        {
          "title": "सार्वजनिक रूप से सुलभ अवसंरचना के प्राथमिक अद्यतन",
          "text": "Brotli और Commerce को KEV में जोड़े जाने की पुष्टि की गई है। चल रहे उत्पादों और उनकी शाखाओं में जाँचें कि सुधार लागू हुआ है या नहीं।",
          "href": "#kev-brotli-commerce",
          "label": "दुरुपयोग की पुष्टि और उपाय"
        },
        {
          "title": "AI, प्रमाणीकरण और विकास अवसंरचना",
          "text": "MLflow, MCP, Authlib, Better Auth, GitPython आदि को प्रत्येक परामर्श के प्रभावित दायरे के अनुसार जाँचें।",
          "href": "#oss-modelcontextprotocol-python-sdk",
          "label": "MCP की अतिरिक्त सेटिंग"
        },
        {
          "title": "उपकरण और नेटवर्क",
          "text": "NetScaler, PAN-OS, WatchGuard, ब्राउज़र और ईमेल जाँचें। जारी होने की योजना और तैनाती पूरी होना अलग हैं।",
          "href": "#watchguard-fireware",
          "label": "क्लाइंट उपकरण और अन्य उपकरण"
        }
      ],
      "continuity_note": "提供された修正版の導入、稼働版の確認、漏れたsecretの失効、侵害調査、サービス再開は別の作業です。最新の公式案内を確認し、予定や試験運用を全体復旧済みと読み替えないでください。"
    }
  }
}