{
  "locale": "id",
  "language": {
    "code": "id",
    "native": "Bahasa Indonesia",
    "html": "id",
    "dir": "ltr",
    "en": "Indonesian",
    "ja": "インドネシア語"
  },
  "language_native": "Bahasa Indonesia",
  "snapshot": "2026-10-28-1318",
  "source_hash": "fa58c1c899e89886889716538f41845e2b0e9d28aefa088c3cc8d04d9072ad34",
  "register_hash": "20c7ca66864a7f095fadee221ff46e38cb9d0f9991d100627c4f584912b71d90",
  "string_hashes": {
    "records.gmo-domain-stop.title": "c402c77ad9e487eade6f6bd2dcbc6e01cdd96ce01b0d2194cdd6a8c69e985834",
    "records.gmo-domain-stop.body": "71c415860e588270d7af313a493a3bf56552e9b0a7565ba71312a60a98844117",
    "records.gmo-domain-stop.action": "56403b4f3ca64a923777a0d83b9f20402b80a6d070a902f18dece0c59e1fefb4",
    "records.gmo-domain-stop.time": "5cb7edee184f12661e52bbbb8caf0d36338c2008db4e9d2d30885506da6b00f5",
    "records.atlink-beta.title": "13f0da1c530d2e2900a17b008c0da422b880feb1d7bcd2cef37f7902167bda6b",
    "records.atlink-beta.body": "cbb52f49f74284691e9d9b683c1708f80a2dbba8935347bb65dedea2ffab4f7a",
    "records.atlink-beta.action": "223346e4ecbdb8c1296e6930af66cf89cf354afda81c2b7525921c9ca80618f2",
    "records.atlink-beta.time": "93cde7544dcea8f539b31733fcbcb9c572088b168e8bc587b9111bdf8716deb4",
    "records.railway-signups.title": "6a56ede537a1268cbe9d067c495167c7c0006c6f59deb8752fffc2193a1c0ff8",
    "records.railway-signups.body": "3d19f08fd120f5092c67b42684bcf63ec0020b3a0ea0ed601a443d4284a29b0e",
    "records.railway-signups.action": "464252a1c79129f5a5c837366bc4955d2a428b884832fcae63bed5c6958094e3",
    "records.railway-signups.time": "555c5a803e4d7bf2d9cb6d372df4acdfc2f24f1b97770225998757592a68d114",
    "records.studio-reporting.title": "4617c30d19e50df9d4ff4171aa454758dc0eed7bc3c536d0c8a73b8337af2215",
    "records.studio-reporting.body": "d809e3eaabc4ae33782b945b4416e6849b8351aeeedff77bc0a14856fc794df5",
    "records.studio-reporting.action": "e379ce22885a43b2cbc78daccd3c4a8f707f203a4db4c2758fe7653a7d2db3cc",
    "records.studio-reporting.time": "c1a29a818b233e68679bdad0db002cc553bc8231758110ebccf241315954d951",
    "records.kev-brotli-commerce.title": "59081bc5bfc5f0a50d6ce2793d192d76c8ecbc6edc2dc5247cc1d1c62e87eb7c",
    "records.kev-brotli-commerce.body": "3e344f4ec08cff88012f7bf3f860252c89095aea965688482905d92de7771e90",
    "records.kev-brotli-commerce.action": "0868c7d84029a79ac01e37c01cbd8739e871c95ca0f665433899a36ba8146eaf",
    "records.kev-brotli-commerce.time": "799fa715e45ca373293fb83306a7d1883b615cc2d91351d9201f98902c56a0d6",
    "records.dotnet-deploy.title": "5dec31ab37a23d4654a559c15353e4a6cef84bd6b90b5ccbb1f8260577f58162",
    "records.dotnet-deploy.body": "a2335abdbcfa9c933e93c41ff754f176933e4d19d989ebd1f6774665696208aa",
    "records.dotnet-deploy.action": "a2f752571c8887bfc1567408b3154a1e169ee2148999d9de9227f51da707df09",
    "records.dotnet-deploy.time": "fd30d19e7f9cc60cc88d80141f3948d9f65b62ba9394c8cd49bb3c3df981d631",
    "records.netscaler-php.title": "ce4fd6e133536fbbf26654d5a56896c30d3c0ebd534b3644e1ee4915291e7fe2",
    "records.netscaler-php.body": "cbf61f9da5d69c03a7565cc6c0c36bd83501dfbc3639ea1953fc17d3908f849f",
    "records.netscaler-php.action": "27983597785033bde54dc49af09aa8e9f0ad0a659707c7d2b1326d15fab988ee",
    "records.netscaler-php.time": "8053e36a85c41935fca5fd0ecc2aaf43f3d30bf38066723cffa67346075e3d4b",
    "records.pan-branch-status.title": "a455470d12b28213abe6601b9b25987af70296c53df452297794db44d6e08619",
    "records.pan-branch-status.body": "20e8869cb1350dc426ed9e3265ba9a22f09fe6ce792c279d1989ffbdd00d6918",
    "records.pan-branch-status.action": "4e4ebfd92394542e35fa48084ebd90372234b2f4b994143809746152e52c38c9",
    "records.pan-branch-status.time": "1c6530f5b9a99329ff2e7e19b45172145f646db7a2506dcabd30e99e1d5580fd",
    "records.watchguard-fireware.title": "bbeede50834e9ef97658c84e82951c6c29f2e55a3422511e28ccfc80cd03db15",
    "records.watchguard-fireware.body": "6dbe2ba2e97e24100f9752267635fb19afdd8ff15aab2aca38ae5d0f85ce527f",
    "records.watchguard-fireware.action": "cae1d9dbda7594752d0b7b09c301e63824a279938a89a1011385c7328e747528",
    "records.watchguard-fireware.time": "150882237789e8ac91598d194360de0880282babf9c14c74dc4597b4a23466cd",
    "records.browser-mail.title": "b5120246dcf379bb9fd510b48a6501d5ec85ac355c71d2c6f9297f6407bbfa91",
    "records.browser-mail.body": "d7f007ff5a87afdae8cb6c3db06014093fec23213a576d9bf8ffaffc8de11d8a",
    "records.browser-mail.action": "45e94de01566ad7d73b130857e90143b6a482536283d65d505b011d86fcf456c",
    "records.browser-mail.time": "5760b50c6c4efa605ca61ef076fcce69f03e69f237865c62dd878dcbf88e0614",
    "records.creative-cloud.title": "713143c4b6c1c495ad133b3738922ec45fcbecd81ad8d2017b107cd8c3df4fc2",
    "records.creative-cloud.body": "e408eefcb8755d6c9b1a09cb40ab215950c3f10f0a8ff0c28305c0246a6b25c7",
    "records.creative-cloud.action": "8724acbb5a1e4f031dd25116806a3afe3da686a7b1e38e1bbe28f6beec92a122",
    "records.creative-cloud.time": "5c8057994b0804c9e8ff3dede98ea4e1de2305e235214cf03ff670d4ab83e70c",
    "records.oss-mlflow-mlflow.title": "5ec54f0aa62ba2c4b139c818d948c1e1dd8a2639e584186a88c0c0856b8ed058",
    "records.oss-mlflow-mlflow.body": "f71eb0aae3a6d3df7834886dfc37775439a1b5ca1fc1445efea6d2bc3990aba6",
    "records.oss-mlflow-mlflow.action": "44d52351c00ccfa09769caed493fc184793ff86b47441dc07a13d4a794fee11c",
    "records.oss-mlflow-mlflow.time": "95a204cc84f5a648228b8dd3d15aa23f28f556de5615763e3a5ad344fa523bc1",
    "records.oss-datadog-dd-trace-js.title": "b8b0d541765c6196a2cda8114076081b68219c208b572990b5087f61945df2cb",
    "records.oss-datadog-dd-trace-js.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-datadog-dd-trace-js.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-datadog-dd-trace-js.time": "25d382583483471bfee1307f6e21e9548cbb28fb04aa035d94055fed6ba9f83d",
    "records.oss-tinymce-tinymce.title": "483819225246dd63a489a4b6b48ba7cb5c0c04ea1a230bae3148bc716ef3c1dd",
    "records.oss-tinymce-tinymce.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-tinymce-tinymce.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-tinymce-tinymce.time": "d3d7f3433eb18ed9b24b474d0c3cfbb6d22ef0aa9626ba900cd6b3de43b24f16",
    "records.oss-modelcontextprotocol-python-sdk.title": "dffdf6453cd30ba954eb766950f31a27fb0ed3f2dd3612e4a4191b39a2d183ab",
    "records.oss-modelcontextprotocol-python-sdk.body": "d6448f402587aa4235d90073e376e26ac2028069e1040af586a31f51a490a404",
    "records.oss-modelcontextprotocol-python-sdk.action": "da33fe608dd770801ae6545f7fe614c6c41eae5bc8d6d8a07e2aa96dfa6b3159",
    "records.oss-modelcontextprotocol-python-sdk.time": "8e004881f81955a4a6a3b45898d0936d0c717b43b2a98ad348f196fa1a766c5a",
    "records.oss-open-telemetry-opentelemetry-python.title": "15fa2e0a7ef72ccbcfc960ac69c0a66726596241ee0672a829022cb8065abd32",
    "records.oss-open-telemetry-opentelemetry-python.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-open-telemetry-opentelemetry-python.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-open-telemetry-opentelemetry-python.time": "697d962918fba6e3e55c2698e0e7e68492343af7065acd6064302cf913fca8a2",
    "records.oss-ckeditor-ckeditor5.title": "efd846df9835e0a4c60d409ac8b0caf8cbad65347b265e963386d97c6cdf58cc",
    "records.oss-ckeditor-ckeditor5.body": "f8cb70d41f1d1e03ae3d8f89006971b3200f9dcbab29e35f835430282ff8b350",
    "records.oss-ckeditor-ckeditor5.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-ckeditor-ckeditor5.time": "32f2f1a3d46f661080e186451fdd44223a020c81fd53b54e1430ba974a663f2a",
    "records.oss-m1k1o-neko.title": "b4c30425d0f4c663a10708e9d9ed4f0a5fbe809634d457a616303e7dad611c1a",
    "records.oss-m1k1o-neko.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-m1k1o-neko.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-m1k1o-neko.time": "ccef60df1281b41523dba2d0c6f9b6a8c20eb0c471c9192d6bc511ee290eac39",
    "records.oss-runatlantis-atlantis.title": "d8dd3f71d861318c42dd213353976cb22b060a349488299ce32c64e472c8c4db",
    "records.oss-runatlantis-atlantis.body": "e6c9b9726114621d510bd61e30a0f232f3eedfd278a6a2921239553002bb4dcf",
    "records.oss-runatlantis-atlantis.action": "dc628a4a2dedcea1c5c4f0f87dbda33c16291857c483976acdba302850a51125",
    "records.oss-runatlantis-atlantis.time": "ef222a1e3b18d015ff1d9d6e99a0c0327f3b5f57061f8cdbd640313f77487138",
    "records.oss-gtsteffaniak-filebrowser.title": "1702668e2f8395c901ca0891070300df6328da6ac68f11f1bf78c616cd32575a",
    "records.oss-gtsteffaniak-filebrowser.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-gtsteffaniak-filebrowser.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-gtsteffaniak-filebrowser.time": "2888825a8a1a121a5f09bfdb41335ecceda41285ffab89b6cf9f1c773c9ef545",
    "records.oss-nodejs-undici.title": "93a89e03f06a88242919a90bdba7b9dd28591f4ca1148f5e8eb930aff4a7d513",
    "records.oss-nodejs-undici.body": "c121436db0a18ed7a707222380f092aa43f2945d7d1984acf0c4dfd94cb2c9ff",
    "records.oss-nodejs-undici.action": "ff3a6b4fa0be940c487b621ca3fe1ba5200673718ddd47ae2c411ab047c085e6",
    "records.oss-nodejs-undici.time": "846e80a053991dc7be7c713e3cd5e5abcb6e9c2d1d7207f9412db2af04a8157d",
    "records.oss-modelcontextprotocol-typescript-sdk.title": "1776a4146bce209b9f62a50b78ab005892707d476187a76675b73bcbb8737835",
    "records.oss-modelcontextprotocol-typescript-sdk.body": "6ba017c73e3c2a8c105a6f0f970a37b94f01d2a06f2ab6b39097562cadca1199",
    "records.oss-modelcontextprotocol-typescript-sdk.action": "0278790776d9d66cf350a4168a49a9a1304516f2a795441bcfec9490d708e448",
    "records.oss-modelcontextprotocol-typescript-sdk.time": "0dc071eb5b7afb0783811393f34326409a0ddaa3d29e38141aa4c4e8d70d89c5",
    "records.oss-symfony-symfony.title": "8a780a0561651f4f4cfb601a24585be057e0f614bde65ad0aa0e9e1c2e15aff2",
    "records.oss-symfony-symfony.body": "f8cb70d41f1d1e03ae3d8f89006971b3200f9dcbab29e35f835430282ff8b350",
    "records.oss-symfony-symfony.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-symfony-symfony.time": "b143baec0b0006cf83e3ef6dc05577b40e352a8e72ae8904705ef401c8c68561",
    "records.oss-go-jose-go-jose.title": "84ecd5c2039ad381e679f5ff43f65eb0be1951a929a9193fd258c1a63b3d7add",
    "records.oss-go-jose-go-jose.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-go-jose-go-jose.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-go-jose-go-jose.time": "0ff08205cc541f9357ebd0a874959a2880bcad6588fa4b3154fd95d091a628d5",
    "records.oss-ctfer-io-terraform-provider-ctfd.title": "5529610c4f777dd3eddfc76b452a663de1710ebef7a0011bd3b97c1eb652336b",
    "records.oss-ctfer-io-terraform-provider-ctfd.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-ctfer-io-terraform-provider-ctfd.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-ctfer-io-terraform-provider-ctfd.time": "1e422c9c2338d8f7d5965d3d78892013e0bfc120d3999b50b9b1a404a3f144e3",
    "records.oss-hydra-ecosystem-hydra.title": "434fbdeaa861590f0582164304bcd62b4a3143e702c7ca99f167ebd2b5145ad8",
    "records.oss-hydra-ecosystem-hydra.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-hydra-ecosystem-hydra.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-hydra-ecosystem-hydra.time": "5ac0f198296ea17c1f1ed787cfb030ce4c116a848600c0617997012d7148b77c",
    "records.oss-ljharb-qs.title": "6920306227d689bbe4a46c4227b7f979c8fe8f7a606c8ba49a2457441d1321bd",
    "records.oss-ljharb-qs.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-ljharb-qs.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-ljharb-qs.time": "915e9f04c2b3552c570f74d36667678c20dc1604928554ebc241d650e6d996ca",
    "records.oss-authlib-authlib.title": "1e76baf2dcfb37c4d44e09397640b87a6f7da7681e625ecb1c221f9d5d50441d",
    "records.oss-authlib-authlib.body": "09ec93dc49854b38e8ce2736ed87870e08c426354812fbb2a6a3fb29052d6727",
    "records.oss-authlib-authlib.action": "c9ea2d5fa6946cdd97f07e73a7e0c88086a469312b6f817caec1ac5024dec80f",
    "records.oss-authlib-authlib.time": "a6ff3611ecfc2c6bfdc21698ae5f00ba43f910b69ac2b488ef76ccdcc8a6c2f4",
    "records.oss-rustls-rustls.title": "5a08849436941de887f7b7d6e2beaac19834c2411ce5ba023c03551461be3432",
    "records.oss-rustls-rustls.body": "ed6c0feaaee3bcc475ae024a98b70c76a900cb0e6432b268b09f314c8ace8af1",
    "records.oss-rustls-rustls.action": "6d3532ca53d232ba99a30ca66ab76c6e1832e5e899b3977d2928ec35bf96b6f4",
    "records.oss-rustls-rustls.time": "b73b7d57316683716dbeab12201d619844a5f16baaaf49e8f14b55839f69bc91",
    "records.oss-phpoffice-phpspreadsheet.title": "ccbff6e3df093c42b68d27dde5431b4891e3e79d3212a925538376087cbf7256",
    "records.oss-phpoffice-phpspreadsheet.body": "8377433724ae7d69e41854310b8c3493ead59aaa525411770b8eab34c41611b3",
    "records.oss-phpoffice-phpspreadsheet.action": "f2613ab3d2e61d12fb8e660404504f71cff906515e091ecd9866268f468a401d",
    "records.oss-phpoffice-phpspreadsheet.time": "f5b33b21b67308a90709f54185c4aafbb95d9b24942e39deac9f8559d2af14ff",
    "records.oss-klauspost-compress.title": "a4ec594746710565d7b15af479ba074a4409b2d8e14320c31b71eb86d521304d",
    "records.oss-klauspost-compress.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-klauspost-compress.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-klauspost-compress.time": "24e4bf907ca693c6f8c686fb19654e8103c4cbb9d7a8398564a746ecca45de5c",
    "records.oss-rthalley-dnspython.title": "e383d9b0c6fa5b130b3be0dc39ba6d548585575f229e39647ac5ece7eecbdad6",
    "records.oss-rthalley-dnspython.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-rthalley-dnspython.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-rthalley-dnspython.time": "6ac4a8be83831d6a9d489e1f05bce6c2db8e6e07d0a6de9a63d59cdefbe90f08",
    "records.oss-datadog-dd-trace-py.title": "59b1ca85cfd8f64d5273a1a0f272b9151127ddb5371d632f43adc803320a38ec",
    "records.oss-datadog-dd-trace-py.body": "f8cb70d41f1d1e03ae3d8f89006971b3200f9dcbab29e35f835430282ff8b350",
    "records.oss-datadog-dd-trace-py.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-datadog-dd-trace-py.time": "a83653cb7313c78ff3c37186c9b233bd4666c0b9a5564c8808bcb622bd0dca85",
    "records.oss-mongodb-mongo-python-driver.title": "3aeeaf585016b0514b22d5608a3266f03921dc0e1a75956c6bf1a18d29cd6049",
    "records.oss-mongodb-mongo-python-driver.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-mongodb-mongo-python-driver.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-mongodb-mongo-python-driver.time": "87fe60aedc1e11072195812222c9880e0eef6d682b238295268ae2c725f8a463",
    "records.oss-vllm-project-vllm.title": "0d65d171d65eafc3b38cafaf0902b60df5b6125739a70d793418e369551344c3",
    "records.oss-vllm-project-vllm.body": "a93d0155da87b81cf5d3a2606c1e188fbcade47f66c35a81de9746c37b291c17",
    "records.oss-vllm-project-vllm.action": "d9397d0e3bd753c331616c1cba1727b04686cc4c75b1b62a99b03a76007cedd9",
    "records.oss-vllm-project-vllm.time": "5a16cbea99087c7b027b5ce03104a39d7509dd155bf5c77be1e89edd27f605bb",
    "records.oss-strands-agents-harness-sdk.title": "bd87c596eceef467ae6b70bd7b1461f53f93304211112db7cacea50ba8d818f2",
    "records.oss-strands-agents-harness-sdk.body": "f8cb70d41f1d1e03ae3d8f89006971b3200f9dcbab29e35f835430282ff8b350",
    "records.oss-strands-agents-harness-sdk.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-strands-agents-harness-sdk.time": "ba0ce681b5db2792a9b77510f1f615ca22a39307b22063186c10cc1ff0461471",
    "records.oss-xerial-snappy-java.title": "d464280d4eda11d2a1ab4e65be1006616736dadbff2c1ebfa54172396aa7dae9",
    "records.oss-xerial-snappy-java.body": "84d18f368e8cd1484e0a43d430865734e1646f9a3f10a1a5c7d0fc71826d0752",
    "records.oss-xerial-snappy-java.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-xerial-snappy-java.time": "fd2f5577917459fb44decff3bd526040db527ee322109a348ad101501f99b481",
    "records.oss-stevereiner-flexible-graphrag.title": "d1246847158514d3555e5804e3719928b6e81aaf86c9d4c1e8e80ea9e84282a6",
    "records.oss-stevereiner-flexible-graphrag.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-stevereiner-flexible-graphrag.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-stevereiner-flexible-graphrag.time": "729c2f03fac9877f0bdd8b6e21131124b053702dbba5968b3871508774566230",
    "records.oss-berriai-litellm.title": "fc5499127b02e572b313516cee6903508cfead7e402a0f5850810a92e379105f",
    "records.oss-berriai-litellm.body": "f98d407e9d4bce0294bcde2f400b5f7af86167c11893ceae65f54b24a8dd93c6",
    "records.oss-berriai-litellm.action": "70497cca3b8ce26bd33717da907687fc21223422a2d3f3651de6360e67367cb4",
    "records.oss-berriai-litellm.time": "c472c3e189449dddaba0d49e77296b65757ac9335889db2e8b8d9255b6c8dcd7",
    "records.oss-better-auth-better-auth.title": "f952102f9df0f4ab6816d35ef9bb2c91c2730a6d2d4b8280b994f74080efece7",
    "records.oss-better-auth-better-auth.body": "7c1364caddeb2e24f877234480d86761954ba8fcac074b1a1ec5402637f23854",
    "records.oss-better-auth-better-auth.action": "3e3ca67970d97ce6845e94ea24662bd19eb87131089a303c2edeeb034aaf5a92",
    "records.oss-better-auth-better-auth.time": "c8afb1a717767a1e3c92677733c9e67df7f2cb4bdac627cbe11541862e947eeb",
    "records.oss-gitpython-developers-gitpython.title": "d0d864d96172a14e1807cddd477025711b16671141b8625921bfdc8db8e04951",
    "records.oss-gitpython-developers-gitpython.body": "f63eed81053897a158856e5a16647d1624af052757cb3cf5471e347cf2991430",
    "records.oss-gitpython-developers-gitpython.action": "a1492b7ad60d60b4741d19817acd20783f0b7f2e87354f4ac8e9fbd6cc06c2e8",
    "records.oss-gitpython-developers-gitpython.time": "2ecb50d45803395edca4dd2cd9de170664685856441c81690cc441cc3b92a194",
    "records.oss-nodemailer-nodemailer.title": "5564e4cfa7a62ead17aabd16914769ba571c1db2ac7d142da03aa2ab9c3bc559",
    "records.oss-nodemailer-nodemailer.body": "84d18f368e8cd1484e0a43d430865734e1646f9a3f10a1a5c7d0fc71826d0752",
    "records.oss-nodemailer-nodemailer.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-nodemailer-nodemailer.time": "008f13aee42793d5b91792517647f6642d1e63fe7fab40b2a95db8cd83cd3e6b",
    "records.oss-msgpack-msgpack-python.title": "894a5f48d288c91153c4fa45030cdf671a66958e5f7ac7cd04f0b347fa888e1e",
    "records.oss-msgpack-msgpack-python.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-msgpack-msgpack-python.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-msgpack-msgpack-python.time": "7790b40e3924c4ddd38449bdeb4da789d5b6545d31b85636403f72c4a95fb708",
    "records.oss-nltk-nltk.title": "37a3fd6691579c86f694dd1c41e66865bae7c4386f23a5764df7140b2b2de104",
    "records.oss-nltk-nltk.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-nltk-nltk.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-nltk-nltk.time": "3b9262a4321bb4e6333bcf83e2fbd641bae16e08c74b5d002a658aadfaa4888d",
    "records.oss-pylint-dev-pylint.title": "90caecf7558d222d8b2caa1eef734cb8c1f5e8f07561e66de62ef6fff965984b",
    "records.oss-pylint-dev-pylint.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-pylint-dev-pylint.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-pylint-dev-pylint.time": "1692c05796414d79ecd6333f14d31bb168b29a41f486f25482c2077f2cd764d2",
    "records.oss-vercel-next-js.title": "373f954e2f8f2307e70e1588fed94a01efaa32c97b8de12f1f60527fdefb76cb",
    "records.oss-vercel-next-js.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-vercel-next-js.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-vercel-next-js.time": "cf4bcae67ae97efb3a1d261ce19164c2fa9a19583f5d35ba45aeeb135e541467",
    "records.oss-danielgatis-rembg.title": "2fe01bb629786abcba84e625b7ad620133729bcec8271b277079f0aeca416b75",
    "records.oss-danielgatis-rembg.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-danielgatis-rembg.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-danielgatis-rembg.time": "309fbdc3ebf646c50fdae91bec95d5a22d7a3f3d2733d075784cce89191edf74",
    "records.oss-twisted-twisted.title": "2375097c23a7242cf42e179b60f31aa0e94e1cb01553197f1732dd046cd2c396",
    "records.oss-twisted-twisted.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-twisted-twisted.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-twisted-twisted.time": "5cae6594f361d1121dd7c925b96547ab5ae14544e6b601ebcb0f7e8906699698",
    "records.oss-tryghost-ghost.title": "e6e0cffae7a23b577d1b25dee5fc5cbea1376f20a7a12cc2b857c5eeaa5abd26",
    "records.oss-tryghost-ghost.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-tryghost-ghost.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-tryghost-ghost.time": "e1289aa6e907b1a1eac3682b3b98d00cadeda4992173d0c53b9b5457f30f20b5",
    "records.oss-siyuan-note-siyuan.title": "b2c6a8ce7d8a29ffc34c865aff86b99cb03c20f420c02dbc5e92cfddb1fe6409",
    "records.oss-siyuan-note-siyuan.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-siyuan-note-siyuan.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-siyuan-note-siyuan.time": "ae9904d50b65b2ce3b089d7ef062bf6e9842bfae767bbb13797fa12ef1089f6e",
    "records.oss-py-pdf-fpdf2.title": "e21416bb72ecc5d0fa8ffd4e96001a9eb81d06ef0d84ce399bf4a965776aed0e",
    "records.oss-py-pdf-fpdf2.body": "f8cb70d41f1d1e03ae3d8f89006971b3200f9dcbab29e35f835430282ff8b350",
    "records.oss-py-pdf-fpdf2.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-py-pdf-fpdf2.time": "c22b94d57ee5211623dcc751fb3288d3eeed2704d2a2ab851576150ebc1d498f",
    "records.oss-google-guava.title": "58311c0dc3ae2348e96fa99994ee2e3429d75290f3399267b6e918c7f4edd52d",
    "records.oss-google-guava.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-google-guava.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-google-guava.time": "be7518e5a701d5616671b17ce428ab8568b89324da3c6f4eb0288bfce03c8a57",
    "records.oss-agno-agi-agno.title": "b76076d3c7bda7c073b79eda75ac219de7f561fdd54d67ae9e21244305bb0934",
    "records.oss-agno-agi-agno.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-agno-agi-agno.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-agno-agi-agno.time": "375e018015f13aad8473a061c531d3a9ec58b89efed3bf16af82c8113c25f5bc",
    "records.oss-oauthlib-oauthlib.title": "b5e9b6d5ec9cc40cbfd94b13f7388cc86bac3ba136ba5f3b5129310c84da7aec",
    "records.oss-oauthlib-oauthlib.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-oauthlib-oauthlib.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-oauthlib-oauthlib.time": "293c4737cd9d8047b4614d16123db2c79a97f63a00d557ebcd590f465f27edd7",
    "records.oss-project-monai-monai.title": "c245bfffd9063fdf7a59ecfc153e25273819468b710cf0e117d055be2def2ad7",
    "records.oss-project-monai-monai.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-project-monai-monai.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-project-monai-monai.time": "c0168f3e956f4390640b012c0a4af4eb51d07ff15eecec53c96d8c2026c4165f",
    "records.oss-dcmjs-org-dcmjs.title": "62e6182010854e704392332f87122b352b755beaddd8b4f8009fd9e2bf9c305b",
    "records.oss-dcmjs-org-dcmjs.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-dcmjs-org-dcmjs.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-dcmjs-org-dcmjs.time": "aa8492424025d62cce8fd52a8935baed94d991b416f24f36465e2cca961067b9",
    "records.oss-wailsapp-wails.title": "8e0f192045a89315dd46fcbed059e6dc682b949050f59585cc26a0ae356dbdb9",
    "records.oss-wailsapp-wails.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-wailsapp-wails.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-wailsapp-wails.time": "4fca8c074535c335f29e8282bd205e2d7f3775b475382f7b0e2e2a12ecae5ec8",
    "records.oss-dolibarr-dolibarr.title": "1915b8d12b3ff4ecfc9a793ae074ccab45e1f25ac4af53060aa0d8d6cf6e0898",
    "records.oss-dolibarr-dolibarr.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-dolibarr-dolibarr.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-dolibarr-dolibarr.time": "919810fcd4fc84effc9b87916f1b1e8526e07e8122f5584ab5c784f06030858f",
    "records.oss-ajenti-ajenti.title": "e591a447b52d817f3c25571152765914fa66a144b3eb0e693449e4b35df3fcd2",
    "records.oss-ajenti-ajenti.body": "5129b33b90e56309690c8e0d4554b592d7ac84959e5adf2dc65a269d8e6ce220",
    "records.oss-ajenti-ajenti.action": "ba6f5fa9fce26a82513a78d4a8e7dad6965838e86f8d715c3c99b5b86b455fa4",
    "records.oss-ajenti-ajenti.time": "34faef571b9f82e74e41fd9a84b8be8d4fff7bf22f7543e81473105900a47795",
    "records.connectwise-validation.title": "c6f119835d93026d301e29fec9d05fd677ca0e9d376bcefc09fe6d86a93cfe66",
    "records.connectwise-validation.body": "8f80dc6f57d6d97c8424b0e0eecf1e4eba3099471e8af42066ca55b8dfb644a0",
    "records.connectwise-validation.action": "09cc6a0a79288fe1141b5766f6cbfa75f27bafabf8f84477cb34d8804f717000",
    "records.connectwise-validation.time": "13722fc3b5cc9e685f886e9a596595f801f09a806f446a3c347ac14381ca2d84",
    "records.tailscale-four-fixes.title": "d98d7336ddba2e2cfab74e5297ddffb173f526550e4608658d1da8b841803a0c",
    "records.tailscale-four-fixes.body": "e683600dcac284f993e604a441ad4e7461e025d88870ef2d6496157545d560b4",
    "records.tailscale-four-fixes.action": "954797f20f505c142e505f8113a1b952ce4b37d0b8dbe3e52c72b2ed36f33fcd",
    "records.tailscale-four-fixes.time": "cf70bc631a6cdfb44421f2bc10155d09126914a67c5909038cd0afcfa49f8a60",
    "records.fireblocks-no-fix.title": "3598d1f7775deee35793960e01c000690b27c595ba51dfae33600f68466a0d1c",
    "records.fireblocks-no-fix.body": "a721e914a4a9484a378ee9444f3fbddd77865310e8b4fad0ca539d6d5c0855f4",
    "records.fireblocks-no-fix.action": "4f008e7c0a8085f8ed590cd7bb6123bea1e1e802916783a75413137dfafca8b7",
    "records.fireblocks-no-fix.time": "d1301a5cfc5647910156cadf0f90ae0c588019c39f27856de494392e156ea1c6",
    "records.fortinet-fips.title": "6e0d2af821ece7456110dd60e8535a986672d00c74c0f6b3c3e374644f37e685",
    "records.fortinet-fips.body": "67798503236dec55d421d2f9885b9cd1fac8a5eb488956367b3b3f0a1a39ddcd",
    "records.fortinet-fips.action": "6975de23c89cd9b17cba186f4c6cb76a964628f733c74b810315665ff35df894",
    "records.fortinet-fips.time": "3307167e38d638634d09b78096277ea12771d2f42ae9638f873199f48d484850",
    "records.litellm-supplychain-response.title": "70b7713b8b4ee24dc6ef02f1f2880d1c546b26ae194ef43c696effb63e66b471",
    "records.litellm-supplychain-response.body": "17ba8a43507732e3c95e56b46f2e1aacc55586c4e28eac65765c32ad48e01bc0",
    "records.litellm-supplychain-response.action": "a5dc14470283822a5bdf762bb333f855c061e52d55739aed85f1386fd6aed1ad",
    "records.litellm-supplychain-response.time": "b2a88e93c481c5b631c72488c44f30a16ee093067a30b6d994ecd7929a794e88",
    "records.malware-packages.title": "d8c2c1ed8549aaab0e0bda4b76547685a2135b9610295c730ab70762d5c41f7f",
    "records.malware-packages.body": "d7c11550d3ba547dc1ccd1a9a4391056a8caf913dee846a8248cf973f30a5472",
    "records.malware-packages.action": "25692f7c18c57d9fd340ec31f0795003b3c9345eeebac6c0bfe7aba2a48b759b",
    "records.malware-packages.time": "6bdb487ea987a27ea7dbdc9bbe28ecf020debb48b9c4c94d5fc3032b40278346",
    "caveats.0": "f6dac58016b9fb88ad71887ca928ea5ec7627b185770dee968a1dd227c7e77aa",
    "caveats.1": "62655e928f6a4b680fb38d14d402dcd088c1b463e45bbe0a6b108f3e284cfa99",
    "caveats.2": "d0e73e5d4222f5e22bdfd822fa1e590d6cc7e6fe3d4692fa45157fabacf16955",
    "caveats.3": "2a46fb3dafafa71f99617282ff13517ca217ea1da2b1ad5ec4311600fdbfe367",
    "caveats.4": "c88ce72670a1df0efd55c15112a35bf3c7956aefbc7a601fc26d1045d3dc85ae",
    "caveats.5": "8364ce4071c6f69f8b215364cbb95c55323a60c4f5440a5ca46d23d384850750",
    "caveats.6": "db544aa707145eface401627bffe31223c57dda10260afe32f894b80a8698af5",
    "caveats.7": "1bac488ca2baecfb32ed90f9e160ff10156d279eb9242940556727f07e9181ba",
    "report.title": "02be987df8a5c9ee5aaefef64678c458ef81821557ea49c277188075864e57ed",
    "report.headline": "7e1591695b9492d62a8ca66c2da0839a89f2c96f55cfcc25017b27d5f19ec1f1",
    "report.intro": "18823b9e4e035711581143740a0cda1eeea61f37d6ac7dc46925d23fb862a7b8",
    "quick.0.title": "020dde5dfe8bd95e7f1b77ae324b873cbf73895509312343b2d7b5685426c710",
    "quick.0.text": "693bb5b0028301725e5cc82d8896ed86c2800c737308c49d4c01ddced8b89a6d",
    "quick.0.label": "fedd666830a221cbd6e467f05e8e7619aab74784600c0c465bbec24bae58feb3",
    "quick.1.title": "b6e3ab815dd0f543a1eaf41f5570366cbe61896fd3de74b64050fa95b3077c7a",
    "quick.1.text": "3bfba98af95fa8079d7efc77966eb1bbdeff5c38f0acb99facfa3c3ae135d655",
    "quick.1.label": "194f0c3a7f0e8d27cb6354a2980ed5c48522c1e75f149b93707126b5a4c3d0c3",
    "quick.2.title": "1b22bebcf6c067081fa86dd15606a87cd2d53f9f8a68d4eeaf42828348689006",
    "quick.2.text": "832f20337d86cce850632e1112243b7e67c5d6c2405fb8ba79dc8eb7ff8dc5d9",
    "quick.2.label": "269ec1e5c02c33befa2c6525768ce446c6e3fcedce5c8f7057bd94e4350578bf",
    "quick.3.title": "12a22785430d5965ae0eb1f7d2ca80182bfdb9934619efb4ae17553a1fcd586b",
    "quick.3.text": "59facd5005703921c89d65857494acf4d97199b276468c644ccda65540eb7e71",
    "quick.3.label": "699e3972e6d4cd6a182a03a32c502209f6d0f58adba5d298dcfc18790906ee66",
    "ui.title": "c589afd85a653859c675603d873b89a2ec72704a908f9fe532956589276d6ea1",
    "ui.intro": "8bc1411fd2df3f6f0ad0fdbd6a6d7ed5ba9b0c63f0bd91fbea0f04dd4b859fda",
    "ui.cutoff": "30bffe1d8c0fefe3ad569045a850f06ea6dd8810b558c34de1f71d4df906a9e6",
    "ui.actions": "7e155300cecf74323a1e9ffcde23987947c1aa0b2a3e797fd3a50ad82939d62d",
    "ui.sources": "835c47be68ea833b08692f4fd81b08923cc237d4aa02e12951d1352e9c23bd71",
    "ui.delta": "9adc14b6e164efe8327f724c20a7ccfb1e6afa553360fe699d5169498751dd53",
    "ui.scope-complement": "40eb64185c871529b368a52dec2a5da371f082fd0ceede57744418e9e7bded29",
    "ui.reference-only": "438c048773567ac03e23a2d37bcda0cfd91b904736e75680507be0efb1859685",
    "ui.notice": "58caa3c4eeff2c6afefb59c8edea1d100788a6947a2c7560e7a91ecbf21e4638",
    "ui.original": "e8fc20d01f7577c9e02b0eafdd1fb27a5633123f9ac86833b370bc7c8d5fea9f",
    "ui.data": "2039bbd338a139da69fcdd7b37a2f1dc83dbc2efbf17c2f52fdbb96e895837f3",
    "ui.home": "f109578971d6a45d0822844efc41ded0cf437c2e1e876ea2519cbbb9dbc12f87",
    "ui.languages": "2191b209745deedcb25dc4acbbab8273ac7159575dd94c2170b24998e46a2d29",
    "ui.evidence": "688f77c246c750e5858f1d0b04381beb642d641a043603b7510db8deb1a16da5",
    "ui.counts": "7d6c2976cecf20cd4587cd6ae65583534f56cbdecabad2b9104cd7a7a8357fe2",
    "ui.pending": "7673fe83755b580dddf493fe3091b7687e3df01dd8c4268344bf707912eb1790"
  },
  "status": "translated",
  "strings": {
    "ui.notice": "Ini adalah terjemahan AI oleh Codex. Terjemahan ini belum ditinjau oleh penutur asli. Cocokkan nama produk, versi, pengaturan, dan langkah penanganan dengan teks asli serta panduan resmi.",
    "ui.original": "Teks asli bahasa Jepang",
    "ui.home": "Ke bagian gerakan",
    "ui.languages": "Pilih bahasa",
    "records.gmo-domain-stop.title": "GMO: penonaktifan domain situs pelaku dan perkembangan informasi kompensasi",
    "records.gmo-domain-stop.body": "Laporan ke-13 mengonfirmasi penonaktifan domain situs pelaku sekitar pukul 04:00 pada tanggal 28 bulan 10. Penonaktifan ini tidak berarti informasi telah ditarik kembali, salinannya telah dihapus, atau pemulihan layanan telah selesai. Batas santunan khusus sebesar 300 puluh ribu yen dalam laporan ke-12 merupakan skema bersyarat, bukan total kerugian atau jumlah yang sudah dibayarkan. Laporan ke-12 memiliki ketidaksesuaian antara judul 19:10 dan bagian kronologi 19:00.",
    "records.gmo-domain-stop.action": "Jangan mengakses situs pelaku atau materi yang bocor. Periksa pemberitahuan individual resmi, lingkungan alternatif, dan ketentuan kompensasi. Jangan menanggapi pesan yang memanfaatkan situasi ini untuk meminta kredensial atau biaya.",
    "records.gmo-domain-stop.time": "Dikonfirmasi sekitar 10/28 04:00 / laporan ke-13 pada 11:00 JST",
    "records.atlink-beta.title": "@link: uji coba versi beta di sebagian fasilitas medis, belum beroperasi kembali sepenuhnya",
    "records.atlink-beta.body": "Pembaruan pukul 12:30 pada tanggal 28 bulan 10 menyatakan bahwa penggunaan uji coba versi beta cloud baru dimulai di sebagian fasilitas medis. Aplikasi pasien, reservasi web, integrasi sistem eksternal, dan fungsi lainnya masih dihentikan. Dampak terhadap pengelolaan reservasi fasilitas medis masih berlangsung, dan jumlah subjek kebocoran masih diselidiki.",
    "records.atlink-beta.action": "Konfirmasikan reservasi dan perubahannya langsung kepada fasilitas medis yang digunakan. Bedakan rencana pembukaan kembali dan pengembalian dana dari tindakan yang sudah dilaksanakan, serta periksa petunjuk pengaturan ulang kata sandi saat layanan dibuka kembali.",
    "records.atlink-beta.time": "Diperbarui 10/28 12:30 JST",
    "records.railway-signups.title": "Railway: pendaftaran baru masih dihentikan, jadwal laporan berikutnya setelah waktu acuan",
    "records.railway-signups.body": "Pembaruan status pada tanggal 27 bulan 10 pukul 15:19 UTC juga menyatakan bahwa pendaftaran baru masih dihentikan dan tanggal pembukaannya belum ditentukan. Bedakan kelangsungan deployment yang sudah ada dari gangguan build, dashboard, dan fungsi lainnya. Sekitar 100,000 workspace dan maksimum 1.85% merupakan cakupan potensi dampak terhadap variabel lingkungan, bukan jumlah orang yang kebocoran datanya sudah dipastikan.",
    "records.railway-signups.action": "Cabut dan terbitkan ulang secret lama melalui penerbitnya, lalu lakukan audit. Jangan memperlakukan jadwal berikutnya pada tanggal 28 bulan 10 pukul 16:00 UTC sebagai hasil pemulihan pada waktu acuan kali ini.",
    "records.railway-signups.time": "Status 10/28 00:19 JST",
    "records.studio-reporting.title": "Studio: penerimaan laporan bersama dijadwalkan pada awal bulan 11",
    "records.studio-reporting.body": "Dalam pembaruan tanggal 28 pukul 00:30, penerimaan laporan bersama kepada Komisi Perlindungan Informasi Pribadi belum dimulai. Pemberitahuan kepada individu terkait tidak termasuk dalam pelaporan bersama. Pembacaan kunci enkripsi dan kondisi yang memungkinkan pengambilan dari luar telah dikonfirmasi, tetapi jumlah data yang benar-benar diambil belum dipastikan.",
    "records.studio-reporting.action": "Selidiki penggunaan data formulir yang sebenarnya dan tentukan secara terpisah kebutuhan pemberitahuan kepada individu terkait. Cabut kunci API eksternal melalui penerbitnya. Jangan menganggap pembaruan kunci saja menghapus kemungkinan pengambilan data pada masa lalu.",
    "records.studio-reporting.time": "Diperbarui 10/28 00:30 JST",
    "records.kev-brotli-commerce.title": "KEV: Brotli dan Adobe Commerce ditambahkan, konfirmasi eksploitasi menjadi pertimbangan prioritas",
    "records.kev-brotli-commerce.body": "Edisi CISA 2026.10.27 memuat 1,760 entri. CVE-2026-111497 dan CVE-2026-48356 baru ditambahkan, dengan tenggat tanggal 10 bulan 11. Ini merupakan konfirmasi eksploitasi kerentanan, bukan berarti semua lingkungan .NET dan Node.js atau semua merchant telah disusupi. Jumlah korban dan nilai kerugian aktual tidak disebutkan.",
    "records.kev-brotli-commerce.action": "Periksa perbaikan khusus produk, termasuk Brotli 1.2.1 serta Node.js 22.23.4 / 24.22.1 / 26.12.1. Untuk Adobe, periksa pembaruan kumulatif Juli menurut versi dalam APSB26-73. Jangan menganggap tenggat KEV untuk instansi federal AS sebagai tenggat hukum bagi semua pengguna.",
    "records.kev-brotli-commerce.time": "Rilis katalog 10/28 04:00:02 JST",
    "records.dotnet-deploy.title": "Brotli: bedakan ketersediaan versi .NET yang diperbaiki dari penerapannya di lingkungan pengguna",
    "records.dotnet-deploy.body": ".NET 8.0.33 / 9.0.22 / 10.0.14 / 11 RC3 merupakan perbaikan OOB yang sudah tersedia. .NET Framework tidak termasuk. Pemberitahuan resmi Azure Functions tanggal 26 bulan 10 menyatakan penerapan sedang berlangsung, bukan bahwa penerapannya sudah selesai di semua instans yang berjalan.",
    "records.dotnet-deploy.action": "Untuk framework-dependent, perbarui runtime lalu mulai ulang; untuk self-contained, build dan publikasikan ulang; untuk container, build dan deploy ulang. Untuk Functions, cocokkan versi yang benar-benar berjalan.",
    "records.dotnet-deploy.time": "Perbaikan 10/25 / pemeriksaan lanjutan pemberitahuan Functions 10/26",
    "records.netscaler-php.title": "Citrix NetScaler: periksa versi perbaikan PHP untuk setiap lini",
    "records.netscaler-php.body": "CTX697263 mengarahkan pembaruan ADC/Gateway ke 14.1-73.49, 13.1-64.32, 14.1-73.49 FIPS, 13.1-FIPS/NDcPP 13.1.37.286 atau versi lebih baru. Cloud yang dikelola vendor dinyatakan telah ditangani dan tidak memerlukan tindakan pelanggan.",
    "records.netscaler-php.action": "Cocokkan versi appliance yang dikelola sendiri untuk setiap lini. Jangan menilai keberadaan backport perbaikan hanya dari tampilan versi PHP upstream. Batasi antarmuka pengelolaan dan selidiki kemungkinan penyusupan.",
    "records.netscaler-php.time": "Perkembangan resmi setelah waktu acuan sebelumnya",
    "records.pan-branch-status.title": "PAN-OS: bedakan versi yang sudah dirilis dari yang masih bertanda ETA",
    "records.pan-branch-status.body": "Tabel resmi memuat versi perbaikan seperti 12.2.4-h1 / 12.1.7-h11 / 11.2.10-h16, sementara 11.2.13-h4 dan 11.2.16-h1 masih bertanda ETA. Lewatnya tanggal rencana saja tidak berarti versi tersebut sudah dirilis. Masalah PHP ini berada pada antarmuka pengelolaan; semua lalu lintas data plane tidak otomatis memiliki kondisi yang sama.",
    "records.pan-branch-status.action": "Periksa rilis aktual setiap lini melalui tabel resmi AffectedVersions, lalu lakukan pembaruan. Batasi antarmuka pengelolaan hanya untuk sumber koneksi tepercaya dan periksa tanda penyusupan secara terpisah dari pembaruan.",
    "records.pan-branch-status.time": "Tabel terkini dari revisi resmi 10/27",
    "records.watchguard-fireware.title": "WatchGuard: 18 advisori, periksa kondisi integrasi AD dan klien Windows",
    "records.watchguard-fireware.body": "Daftar resmi tanggal 27 bulan 10 memuat 17 advisori Fireware dan 1 advisori Windows Mobile VPN SSL. Heap overflow pada autentikasi AD memerlukan kondisi tertentu, termasuk konfigurasi AD. Masalah penyadapan komunikasi lokal klien VPN juga mencakup sisi Windows. Dalam advisori tersebut, vendor menyatakan belum mengetahui adanya eksploitasi aktual.",
    "records.watchguard-fireware.action": "Perbarui sesuai lini, termasuk Fireware 2026.4 / 12.12.4 dan 12.5.22 untuk T15/T35. Untuk CVE-2026-115495, perbarui klien VPN Windows ke 2026.4; pembaruan perangkat Firebox saja tidak cukup. Cocokkan perbedaan penulisan antara bagian Solution dan tabel produk dengan sumber asli.",
    "records.watchguard-fireware.time": "Dipublikasikan 10/27",
    "records.browser-mail.title": "Browser dan email: pembaruan Firefox / ESR / Thunderbird / Chrome",
    "records.browser-mail.body": "Mozilla merilis Firefox 159, ESR 153.6 / 115.44, serta Thunderbird 159 / 153.6 pada tanggal 27 bulan 10. Chrome stable didistribusikan bertahap: Windows/Mac 156.0.8078.73/.74 dan Linux/Android 156.0.8078.73. Jumlah advisori bukan jumlah insiden yang menimbulkan korban.",
    "records.browser-mail.action": "Jalankan pembaruan dan mulai ulang. Periksa lini yang didukung sesuai OS dan kebijakan pengelolaan perusahaan. Jangan menambahkan CVE rekaan atau penetapan zero-day pada bagian Chrome yang rinciannya belum dipublikasikan.",
    "records.browser-mail.time": "Dirilis 10/27",
    "records.creative-cloud.title": "Creative Cloud Windows: perbaikan eskalasi hak akses lokal",
    "records.creative-cloud.body": "APSB26-135 memperbaiki masalah jalur pencarian pada versi Windows 6.10 dan sebelumnya melalui 6.11. Vendor menyatakan tidak ada eksploitasi aktual yang diketahui. Ini bukan pengumuman bahwa penyusupan terhadap pengguna telah dikonfirmasi.",
    "records.creative-cloud.action": "Perbarui Creative Cloud Desktop ke 6.11 atau versi lebih baru. Periksa versi aktual pada perangkat yang digunakan.",
    "records.creative-cloud.time": "Advisori 10/27",
    "records.oss-mlflow-mlflow.title": "MLflow: pembacaan file, eksekusi scorer, dan pencatatan kunci dalam trace",
    "records.oss-mlflow-mlflow.body": "Selain server tanpa autentikasi, sebagian masalah juga mencakup pengguna berhak akses rendah dengan basic-auth. Termasuk masalah pencatatan kunci API dalam trace autolog CrewAI. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-mlflow-mlflow.action": "Perbarui ke 3.17.0. Batasi akses publik, periksa tujuan keluaran trace dan OTLP, serta cabut kunci provider yang terekspos.",
    "records.oss-mlflow-mlflow.time": "Publikasi GHSA: 2026-10-27T21:26:32Z hingga 2026-10-27T21:26:56Z",
    "records.oss-datadog-dd-trace-js.title": "dd-trace-js: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-datadog-dd-trace-js.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-datadog-dd-trace-js.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-datadog-dd-trace-js.time": "Publikasi GHSA: 2026-10-27T21:07:25Z hingga 2026-10-27T21:07:25Z",
    "records.oss-tinymce-tinymce.title": "tinymce: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-tinymce-tinymce.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-tinymce-tinymce.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-tinymce-tinymce.time": "Publikasi GHSA: 2026-10-27T21:07:12Z hingga 2026-10-27T21:07:12Z",
    "records.oss-modelcontextprotocol-python-sdk.title": "MCP Python SDK: validasi audience serta redirect dan referensi schema",
    "records.oss-modelcontextprotocol-python-sdk.body": "Bedakan validasi resource tujuan bearer token, penerusan header khusus dan body melalui redirect lintas origin, serta SSRF dan penghentian akibat referensi eksternal outputSchema. Jangan menganggapnya hanya sebagai kebocoran header Authorization. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-modelcontextprotocol-python-sdk.action": "Perbarui ke 1.30.0 / 2.2.0 atau versi lebih baru. Penanganan audience juga memerlukan validate_token_resource=True, resource_server_url, dan pengembalian AccessToken.resource. Pembaruan saja tidak mengaktifkan validasi.",
    "records.oss-modelcontextprotocol-python-sdk.time": "Publikasi GHSA: 2026-10-27T21:05:29Z hingga 2026-10-27T21:06:59Z",
    "records.oss-open-telemetry-opentelemetry-python.title": "opentelemetry-python: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-open-telemetry-opentelemetry-python.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-open-telemetry-opentelemetry-python.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-open-telemetry-opentelemetry-python.time": "Publikasi GHSA: 2026-10-27T21:06:54Z hingga 2026-10-27T21:06:54Z",
    "records.oss-ckeditor-ckeditor5.title": "ckeditor5: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-ckeditor-ckeditor5.body": "Dikonfirmasi ada 2 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-ckeditor-ckeditor5.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-ckeditor-ckeditor5.time": "Publikasi GHSA: 2026-10-27T21:05:06Z hingga 2026-10-27T21:05:13Z",
    "records.oss-m1k1o-neko.title": "neko: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-m1k1o-neko.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-m1k1o-neko.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-m1k1o-neko.time": "Publikasi GHSA: 2026-10-27T21:04:57Z hingga 2026-10-27T21:04:57Z",
    "records.oss-runatlantis-atlantis.title": "Atlantis: injeksi perintah workspace pada tahap plan",
    "records.oss-runatlantis-atlantis.body": "Workspace dalam atlantis.yaml pada PR yang menjalankan plan menjadi jalur serangan. Masalah dapat terjadi meskipun tanpa custom workflow atau hak akses apply. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-runatlantis-atlantis.action": "Perbarui ke 0.47.1. Batasi eksekusi plan untuk PR yang tidak tepercaya dan periksa hak akses cloud/VCS milik runner.",
    "records.oss-runatlantis-atlantis.time": "Publikasi GHSA: 2026-10-27T21:04:50Z hingga 2026-10-27T21:04:50Z",
    "records.oss-gtsteffaniak-filebrowser.title": "filebrowser: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-gtsteffaniak-filebrowser.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-gtsteffaniak-filebrowser.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-gtsteffaniak-filebrowser.time": "Publikasi GHSA: 2026-10-27T21:04:40Z hingga 2026-10-27T21:04:40Z",
    "records.oss-nodejs-undici.title": "undici: validasi TLS, batas cache, dan DoS",
    "records.oss-nodejs-undici.body": "Masalah bergantung pada kondisi seperti penerusan opsi TLS, redirect lintas origin dan cache bersama, serta buffering WebSocket. Jangan menganggap fetch bawaan Node.js dan dependensi npm terpisah sebagai versi deployment yang sama. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-nodejs-undici.action": "Cocokkan lini terkait 6.29.1 / 7.30.1 / 8.12.2. Perbarui dependensi npm dan runtime bawaan secara terpisah, serta periksa pengaturan berbagi cache, redirect, dan TLS.",
    "records.oss-nodejs-undici.time": "Publikasi GHSA: 2026-10-27T16:09:45Z hingga 2026-10-27T19:02:31Z",
    "records.oss-modelcontextprotocol-typescript-sdk.title": "MCP TypeScript SDK: batas ukuran body HTTP dan panjang batch",
    "records.oss-modelcontextprotocol-typescript-sdk.body": "Masalahnya adalah konsumsi sumber daya akibat body yang terlalu besar dan batch JSON-RPC pada transport/handler HTTP. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-modelcontextprotocol-typescript-sdk.action": "Cocokkan paket yang benar-benar digunakan, seperti sdk 1.30.1, server/node 2.1.0, dan hono 2.0.1, serta tetapkan batas pada reverse proxy.",
    "records.oss-modelcontextprotocol-typescript-sdk.time": "Publikasi GHSA: 2026-10-27T19:02:00Z hingga 2026-10-27T19:02:00Z",
    "records.oss-symfony-symfony.title": "symfony: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-symfony-symfony.body": "Dikonfirmasi ada 2 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-symfony-symfony.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-symfony-symfony.time": "Publikasi GHSA: 2026-10-27T19:01:39Z hingga 2026-10-27T19:01:50Z",
    "records.oss-go-jose-go-jose.title": "go-jose: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-go-jose-go-jose.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-go-jose-go-jose.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-go-jose-go-jose.time": "Publikasi GHSA: 2026-10-27T19:01:30Z hingga 2026-10-27T19:01:30Z",
    "records.oss-ctfer-io-terraform-provider-ctfd.title": "terraform-provider-ctfd: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-ctfer-io-terraform-provider-ctfd.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-ctfer-io-terraform-provider-ctfd.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-ctfer-io-terraform-provider-ctfd.time": "Publikasi GHSA: 2026-10-27T19:00:50Z hingga 2026-10-27T19:00:50Z",
    "records.oss-hydra-ecosystem-hydra.title": "hydra: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-hydra-ecosystem-hydra.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-hydra-ecosystem-hydra.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-hydra-ecosystem-hydra.time": "Publikasi GHSA: 2026-10-27T17:08:41Z hingga 2026-10-27T17:08:41Z",
    "records.oss-ljharb-qs.title": "qs: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-ljharb-qs.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-ljharb-qs.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-ljharb-qs.time": "Publikasi GHSA: 2026-10-27T16:10:55Z hingga 2026-10-27T16:10:55Z",
    "records.oss-authlib-authlib.title": "Authlib: batas validasi tanda tangan, nonce, audience, dan lainnya",
    "records.oss-authlib-authlib.body": "Mencakup signature kosong, kunci HMAC kosong, algorithm confusion, SSRF melalui request_uri, dan lainnya. 1.9.0 saja belum mencukupi untuk memperbaiki masalah kunci HMAC kosong. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-authlib-authlib.action": "Periksa 1.9.1 atau versi lebih baru. Cocokkan issuer/audience/nonce/algorithm yang diizinkan serta pengaturan kunci, dan batasi tujuan pengambilan request_uri.",
    "records.oss-authlib-authlib.time": "Publikasi GHSA: 2026-10-27T14:50:18Z hingga 2026-10-27T16:09:22Z",
    "records.oss-rustls-rustls.title": "rustls: informasi rahasia TLS, ECH, dan pemrosesan kompresi",
    "records.oss-rustls-rustls.body": "Bedakan informasi rahasia dalam keluaran Debug, buffer saat ECH ditolak, status pertukaran kunci, dan jumlah alokasi saat dekompresi sertifikat Brotli. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-rustls-rustls.action": "Perbarui ke lini stabil 0.23.46 dan periksa log Debug yang memuat rahasia. Untuk lini pengembangan 0.24, gunakan dev.2.",
    "records.oss-rustls-rustls.time": "Publikasi GHSA: 2026-10-27T16:08:36Z hingga 2026-10-27T16:08:59Z",
    "records.oss-phpoffice-phpspreadsheet.title": "PhpSpreadsheet: XXE, SSRF gambar eksternal, dan konsumsi sumber daya",
    "records.oss-phpoffice-phpspreadsheet.body": "Mencakup pengelakan scanner XML, baris berulang ODS, serta pengelakan tujuan yang diizinkan melalui redirect gambar. Cakupan terdampak berbeda menurut reader dan lini yang digunakan. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-phpoffice-phpspreadsheet.action": "Cocokkan versi perbaikan untuk setiap advisori, seperti 5.10.0 / 3.10.8 / 2.4.8 / 2.1.19 / 1.30.7. Isolasi dokumen yang tidak tepercaya dan batasi komunikasi keluar.",
    "records.oss-phpoffice-phpspreadsheet.time": "Publikasi GHSA: 2026-10-27T15:38:22Z hingga 2026-10-27T15:38:39Z",
    "records.oss-klauspost-compress.title": "compress: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-klauspost-compress.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-klauspost-compress.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-klauspost-compress.time": "Publikasi GHSA: 2026-10-27T15:38:14Z hingga 2026-10-27T15:38:14Z",
    "records.oss-rthalley-dnspython.title": "dnspython: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-rthalley-dnspython.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-rthalley-dnspython.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-rthalley-dnspython.time": "Publikasi GHSA: 2026-10-27T15:37:37Z hingga 2026-10-27T15:37:37Z",
    "records.oss-datadog-dd-trace-py.title": "dd-trace-py: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-datadog-dd-trace-py.body": "Dikonfirmasi ada 2 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-datadog-dd-trace-py.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-datadog-dd-trace-py.time": "Publikasi GHSA: 2026-10-27T15:37:24Z hingga 2026-10-27T15:37:31Z",
    "records.oss-mongodb-mongo-python-driver.title": "mongo-python-driver: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-mongodb-mongo-python-driver.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-mongodb-mongo-python-driver.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-mongodb-mongo-python-driver.time": "Publikasi GHSA: 2026-10-27T15:36:35Z hingga 2026-10-27T15:36:35Z",
    "records.oss-vllm-project-vllm.title": "vLLM: penentuan model revision dan offloading P2P",
    "records.oss-vllm-project-vllm.body": "Bedakan eksekusi melalui mm_processor_kwargs.code_revision dalam request dari kehabisan socket pada secondary tier P2P tertentu. Tidak semua konfigurasi memiliki kondisi yang sama. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-vllm-project-vllm.action": "Periksa kondisi fitur untuk setiap advisori. Masalah eksekusi diperbaiki pada 0.31.0, sedangkan masalah P2P diperbaiki pada 0.32.0. Batasi pengambilan model dan akses ke API.",
    "records.oss-vllm-project-vllm.time": "Publikasi GHSA: 2026-10-27T14:45:53Z hingga 2026-10-27T15:36:17Z",
    "records.oss-strands-agents-harness-sdk.title": "harness-sdk: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-strands-agents-harness-sdk.body": "Dikonfirmasi ada 2 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-strands-agents-harness-sdk.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-strands-agents-harness-sdk.time": "Publikasi GHSA: 2026-10-27T15:34:28Z hingga 2026-10-27T15:34:33Z",
    "records.oss-xerial-snappy-java.title": "snappy-java: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-xerial-snappy-java.body": "Dikonfirmasi ada 3 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-xerial-snappy-java.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-xerial-snappy-java.time": "Publikasi GHSA: 2026-10-27T15:33:22Z hingga 2026-10-27T15:33:42Z",
    "records.oss-stevereiner-flexible-graphrag.title": "flexible-graphrag: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-stevereiner-flexible-graphrag.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-stevereiner-flexible-graphrag.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-stevereiner-flexible-graphrag.time": "Publikasi GHSA: 2026-10-27T15:32:45Z hingga 2026-10-27T15:32:45Z",
    "records.oss-berriai-litellm.title": "LiteLLM: eskalasi hak akses, pembacaan file, dan XSS",
    "records.oss-berriai-litellm.body": "3 advisori kali ini merupakan publikasi kerentanan produk. Perlakukan secara terpisah dari insiden penyusupan jalur distribusi. Masalah eskalasi dari internal_user ke proxy_admin juga bergantung pada pengaturan experimental di lini lama. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-berriai-litellm.action": "Untuk eskalasi hak akses, periksa lini perbaikan terkait, seperti 1.100.4 / 1.101.3 / 1.102.2 / 1.103.1 / 1.104.0rc2. Mitigasi sementara EXPERIMENTAL_UI_LOGIN=false juga menonaktifkan CLI SSO dan fungsi terkait.",
    "records.oss-berriai-litellm.time": "Publikasi GHSA: 2026-10-27T15:04:14Z hingga 2026-10-27T15:32:36Z",
    "records.oss-better-auth-better-auth.title": "Better Auth: batas akun pada OAuth state dan proxy",
    "records.oss-better-auth-better-auth.body": "Mencakup OAuth Proxy, penggunaan ulang state untuk MagicLink, rate limit DBadapter, serta kurangnya informasi pada tampilan persetujuan perangkat arbitrer. Masalah perangkat memerlukan kondisi seperti fitur opt-in dan persetujuan pengguna. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-better-auth-better-auth.action": "Periksa better-auth 1.7.7 dan adapter yang digunakan. Pada persetujuan perangkat, tampilkan klien peminta dan hak akses berdasarkan informasi yang telah divalidasi server.",
    "records.oss-better-auth-better-auth.time": "Publikasi GHSA: 2026-10-27T14:49:53Z hingga 2026-10-27T15:32:25Z",
    "records.oss-gitpython-developers-gitpython.title": "GitPython: batas kepercayaan repository, refspec, dan submodule",
    "records.oss-gitpython-developers-gitpython.body": "6 advisori mencakup pembacaan file melalui nama branch, symlink submodule, opsi unsafe pada pull, dan paparan variabel lingkungan. Kondisi terjadinya berbeda, antara lain karena pembatasan transport Git yang biasa berlaku. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-gitpython-developers-gitpython.action": "Perbarui ke 3.2.0. Jangan memproses repo yang tidak tepercaya dalam lingkungan CI yang memuat informasi rahasia. Jika diperlukan, isolasi pemrosesannya dan periksa log serta kredensial yang sudah terekspos.",
    "records.oss-gitpython-developers-gitpython.time": "Publikasi GHSA: 2026-10-27T15:26:24Z hingga 2026-10-27T15:28:03Z",
    "records.oss-nodemailer-nodemailer.title": "nodemailer: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-nodemailer-nodemailer.body": "Dikonfirmasi ada 3 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-nodemailer-nodemailer.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-nodemailer-nodemailer.time": "Publikasi GHSA: 2026-10-27T15:04:33Z hingga 2026-10-27T15:04:39Z",
    "records.oss-msgpack-msgpack-python.title": "msgpack-python: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-msgpack-msgpack-python.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-msgpack-msgpack-python.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-msgpack-msgpack-python.time": "Publikasi GHSA: 2026-10-27T15:04:07Z hingga 2026-10-27T15:04:07Z",
    "records.oss-nltk-nltk.title": "nltk: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-nltk-nltk.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-nltk-nltk.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-nltk-nltk.time": "Publikasi GHSA: 2026-10-27T14:50:30Z hingga 2026-10-27T14:50:30Z",
    "records.oss-pylint-dev-pylint.title": "pylint: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-pylint-dev-pylint.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-pylint-dev-pylint.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-pylint-dev-pylint.time": "Publikasi GHSA: 2026-10-27T14:46:51Z hingga 2026-10-27T14:46:51Z",
    "records.oss-vercel-next-js.title": "Satori: kekurangan escaping pada SVG yang dihasilkan",
    "records.oss-vercel-next-js.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-vercel-next-js.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-vercel-next-js.time": "Publikasi GHSA: 2026-10-27T14:46:43Z hingga 2026-10-27T14:46:43Z",
    "records.oss-danielgatis-rembg.title": "rembg: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-danielgatis-rembg.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-danielgatis-rembg.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-danielgatis-rembg.time": "Publikasi GHSA: 2026-10-27T14:45:36Z hingga 2026-10-27T14:45:36Z",
    "records.oss-twisted-twisted.title": "twisted: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-twisted-twisted.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-twisted-twisted.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-twisted-twisted.time": "Publikasi GHSA: 2026-10-27T14:45:29Z hingga 2026-10-27T14:45:29Z",
    "records.oss-tryghost-ghost.title": "Ghost: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-tryghost-ghost.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-tryghost-ghost.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-tryghost-ghost.time": "Publikasi GHSA: 2026-10-27T14:44:19Z hingga 2026-10-27T14:44:19Z",
    "records.oss-siyuan-note-siyuan.title": "siyuan: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-siyuan-note-siyuan.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-siyuan-note-siyuan.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-siyuan-note-siyuan.time": "Publikasi GHSA: 2026-10-27T14:43:57Z hingga 2026-10-27T14:43:57Z",
    "records.oss-py-pdf-fpdf2.title": "fpdf2: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-py-pdf-fpdf2.body": "Dikonfirmasi ada 2 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-py-pdf-fpdf2.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-py-pdf-fpdf2.time": "Publikasi GHSA: 2026-10-27T14:43:16Z hingga 2026-10-27T14:43:19Z",
    "records.oss-google-guava.title": "guava: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-google-guava.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-google-guava.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-google-guava.time": "Publikasi GHSA: 2026-10-27T14:27:53Z hingga 2026-10-27T14:27:53Z",
    "records.oss-agno-agi-agno.title": "agno: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-agno-agi-agno.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-agno-agi-agno.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-agno-agi-agno.time": "Publikasi GHSA: 2026-10-27T13:30:41Z hingga 2026-10-27T13:30:41Z",
    "records.oss-oauthlib-oauthlib.title": "oauthlib: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-oauthlib-oauthlib.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-oauthlib-oauthlib.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-oauthlib-oauthlib.time": "Publikasi GHSA: 2026-10-27T13:30:17Z hingga 2026-10-27T13:30:17Z",
    "records.oss-project-monai-monai.title": "MONAI: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-project-monai-monai.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-project-monai-monai.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-project-monai-monai.time": "Publikasi GHSA: 2026-10-27T13:30:10Z hingga 2026-10-27T13:30:10Z",
    "records.oss-dcmjs-org-dcmjs.title": "dcmjs: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-dcmjs-org-dcmjs.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-dcmjs-org-dcmjs.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-dcmjs-org-dcmjs.time": "Publikasi GHSA: 2026-10-27T13:29:57Z hingga 2026-10-27T13:29:57Z",
    "records.oss-wailsapp-wails.title": "wails: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-wailsapp-wails.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-wailsapp-wails.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-wailsapp-wails.time": "Publikasi GHSA: 2026-10-27T13:29:47Z hingga 2026-10-27T13:29:47Z",
    "records.oss-dolibarr-dolibarr.title": "dolibarr: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-dolibarr-dolibarr.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-dolibarr-dolibarr.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-dolibarr-dolibarr.time": "Publikasi GHSA: 2026-10-27T13:29:25Z hingga 2026-10-27T13:29:25Z",
    "records.oss-ajenti-ajenti.title": "ajenti: periksa advisori yang dipublikasikan dan cakupan perbaikan",
    "records.oss-ajenti-ajenti.body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
    "records.oss-ajenti-ajenti.action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
    "records.oss-ajenti-ajenti.time": "Publikasi GHSA: 2026-10-27T13:27:58Z hingga 2026-10-27T13:27:58Z",
    "records.connectwise-validation.title": "ConnectWise: persiapan pemulihan bertahap selesai, masih menunggu validasi pihak ketiga",
    "records.connectwise-validation.body": "Pembaruan tanggal 27 pukul 14:30 UTC menjelaskan bahwa persiapan pemulihan bertahap telah selesai dan masih menunggu validasi wajib dari pihak ketiga. Ini bukan pernyataan bahwa akses pemulihan mulai tersedia atau pemulihan penuh telah tercapai. Pemulihan Axcient Legacy Portal pada tanggal 22 merupakan insiden penanganan PHP yang terpisah.",
    "records.connectwise-validation.action": "Pertahankan koneksi terkait dalam keadaan dinonaktifkan dan tunggu petunjuk pembukaan kembali secara individual. Jangan menggeneralisasi pernyataan bahwa tidak ada tanda penyusupan pada arsip backup terenkripsi menjadi kesimpulan bahwa setiap tenant Microsoft 365 bebas dari penyusupan.",
    "records.connectwise-validation.time": "Diperbarui 10/27 23:30 JST",
    "records.tailscale-four-fixes.title": "Tailscale: versi perbaikan minimum 1.104.4 untuk 4 advisori resmi",
    "records.tailscale-four-fixes.body": "TS-2026-014 hingga 017 mencakup penerusan Unix socket SSH, DoS memori SSH, backend Unix Serve, serta tertukarnya capability HTTP/2. Buletin resmi menetapkan minimum 1.104.4. Sementara itu, masih ada perbedaan waktu pembaruan changelog. Jangan menyamakannya dengan perbaikan seluruh 11 butir Tailworm.",
    "records.tailscale-four-fixes.action": "Pastikan klien yang benar-benar berjalan menggunakan 1.104.4 atau versi lebih baru, dan cocokkan kondisi penggunaan SSH/Serve. Jika penerusan SSH dihentikan sementara, gunakan TS_SSH_DISABLE_FORWARDING=1 dan mulai ulang daemon. Jangan memasukkan headscale atau experimental connector ke dalam cakupan perbaikan yang sama.",
    "records.tailscale-four-fixes.time": "Buletin bertanggal 10/26 / pemeriksaan lanjutan tag 10/27",
    "records.fireblocks-no-fix.title": "Fireblocks mpc-lib: perbaikan belum tersedia meskipun penilaian telah direvisi",
    "records.fireblocks-no-fix.body": "CERT VU701544 direvisi pada tanggal 27 pukul 14:45 UTC. Descendant share dan chain code dapat memungkinkan akses ke ancestor/root share milik pihak MPC yang sama, tetapi ini tidak sama dengan memperoleh kunci transfer lengkap yang melampaui threshold. Pencurian aktual, nilai kerugian, dan jumlah pelanggan terdampak belum dipublikasikan.",
    "records.fireblocks-no-fix.action": "Perlakukan versi perbaikan sebagai belum tersedia, lindungi chain code sebagai informasi rahasia, dan selidiki seluruh hierarki. Jangan menggunakan Agent 2.4.4 / SDK 2.19.1 dari insiden eMudhra yang terpisah sebagai versi perbaikan kerentanan ini.",
    "records.fireblocks-no-fix.time": "Direvisi 10/27 23:45 JST",
    "records.fortinet-fips.title": "Fortinet FIPS: ketidaksesuaian antara versi penanganan 7.4 dan penulisan 7.2",
    "records.fortinet-fips.body": "Artikel teknis tanggal 27 menyatakan versi hardening FIPS tersedia. 7.4 adalah FIPS-CC-74-15 b9481. Untuk 7.2, b9883 dalam isi artikel tidak cocok dengan b9893 pada jalur unduhan. Perpanjangan dukungan 7.0 FIPS telah berakhir dan versi kali ini dinyatakan tidak direncanakan.",
    "records.fortinet-fips.action": "Cocokkan model dan build melalui ReadMe resmi serta unduhan dukungan. Jangan menerapkan pembaruan otomatis berdasarkan nomor 7.2 yang ambigu. Jangan menggunakan tabel hardening versi GA sebagai versi perbaikan minimum individual dari PSIRT yang belum berhasil diperoleh.",
    "records.fortinet-fips.time": "Pembaruan resmi 10/27",
    "records.litellm-supplychain-response.title": "LiteLLM: cabut kunci dan bangun ulang lingkungan setelah penyusupan jalur distribusi",
    "records.litellm-supplychain-response.body": "Insiden tanggal 21 bulan 10 mengonfirmasi distribusi aktual 1.107.0 berbahaya dan container. Laporan rantai serangan tanggal 23 menjelaskan alur dari master key yang belum dicabut menuju token publisher dan lainnya. Jangan menggunakan jumlah korban dari insiden terpisah pada bulan 3 untuk insiden ini.",
    "records.litellm-supplychain-response.action": "Periksa jalur instalasi dan eksekusi pada rentang waktu terkait. Isolasi dan bangun ulang lingkungan sebelum sekadar menjalankan pembaruan pip, serta cabut dan ganti kunci yang sebelumnya dapat dijangkau. Versi perbaikan GHSA produk kali ini dan verifikasi keamanan setelah penyusupan merupakan hal terpisah.",
    "records.litellm-supplychain-response.time": "Insiden 10/21 / tindak lanjut analisis 10/23",
    "records.malware-packages.title": "Paket berbahaya: periksa secara terpisah 27 advisori berkategori malware GHSA",
    "records.malware-packages.body": "Mencakup trajmetrics 0.5.3, numprint 1.2.0, @azure-growth/signup-ux-components 1.2.2/1.2.3, dan lainnya. Cakupan di bawah mengikuti penulisan dalam advisori GitHub. Jangan menganggap seluruh paket resmi dengan nama serupa telah disusupi. Jangan menghitung 27 advisori sebagai 27 organisasi korban baru.",
    "records.malware-packages.action": "Cocokkan lockfile, SBOM, dan cache unduhan; jangan menjalankan artifact mencurigakan untuk memeriksanya. Jika sudah diinstal atau dijalankan, isolasi dan bangun ulang lingkungan, lalu cabut kredensial yang sebelumnya dapat dijangkau. Tidak dicantumkannya versi perbaikan tidak berarti versi aman tersedia atau masalah dapat diselesaikan hanya dengan menaikkan versi.",
    "records.malware-packages.time": "Rentang publikasi GHSA kali ini / kategori malware",
    "caveats.0": "Waktu acuan adalah 2026-10-28 13:18:44 JST. Materi yang diperoleh merupakan revisi terkini setelah waktu acuan, dan tidak merekonstruksi seluruh versi sebelum waktu acuan.",
    "caveats.1": "Pemeriksaan mencakup publikasi dan revisi NVD, GHSA reviewed/unreviewed/malware, KEV, advisori resmi dalam dan luar negeri, serta perkembangan insiden terpilih. Ini bukan statistik yang mencakup seluruh insiden di dunia.",
    "caveats.2": "Publikasi dan revisi dapat saling tumpang tindih. Kerentanan, advisori, paket, organisasi, dan jumlah korban tidak dijumlahkan menjadi jumlah insiden. Reviewed merupakan kategori di GitHub, bukan konfirmasi eksploitasi aktual.",
    "caveats.3": "Data penelitian kali ini membahas pokok perkembangan dan advisori terpilih. Ini tidak berarti insiden lama yang belum terselesaikan telah hilang; lihat juga register terdahulu.",
    "caveats.4": "Pencantuman dalam KEV berarti eksploitasi kerentanan tersebut telah dikonfirmasi. Ini bukan konfirmasi penyusupan terhadap semua produk yang mengintegrasikannya. Nilai No pada kolom instruksi forensik tidak berarti penyelidikan penyusupan tidak diperlukan.",
    "caveats.5": "Kegagalan pengambilan dan respons challenge disimpan dalam metadata materi asli yang dikumpulkan. Informasi yang tidak berhasil diperoleh tidak dihitung sebagai 0 pembaruan.",
    "caveats.6": "Register bahasa Jepang terkini diperbarui. Terjemahan tersimpan merupakan arsip yang mencantumkan waktu acuan aslinya, dan tidak dianggap sebagai penyelesaian terjemahan informasi baru.",
    "caveats.7": "Pengambilan pertama revisi NVD mengalami timeout. Pengambilan ulang per 500 entri berhasil memperoleh seluruh 1,911 entri. Informasi kegagalan awal juga disimpan; 0 entri yang diperoleh tidak disamakan dengan 0 entri yang diperbarui.",
    "report.title": "Tanggal 28 bulan 10 13:18 — penanganan kerentanan secara luas dan dampak di dunia nyata",
    "report.headline": "Yang perlu segera diperbaiki, dan yang sudah mengganggu kehidupan sehari-hari.",
    "report.intro": "Eksploitasi Brotli dan Commerce yang telah diketahui, perkembangan GMO dan @link, perangkat jaringan, browser, hingga infrastruktur AI, autentikasi, dan pengembangan. Dampak aktual dan potensi dampak dapat diperiksa dalam daftar terpisah.",
    "quick.0.title": "Dampak aktual terhadap kehidupan sehari-hari dan pekerjaan",
    "quick.0.text": "Reservasi medis, cloud, informasi pribadi, dan keuangan disusun beserta sumbernya. Nilai kerugian yang belum dikonfirmasi tidak diperkirakan.",
    "quick.0.label": "Daftar dampak",
    "quick.1.title": "Prioritas pembaruan infrastruktur yang dapat diakses publik",
    "quick.1.text": "Penambahan Brotli dan Commerce ke KEV telah dikonfirmasi. Periksa apakah perbaikan sudah diterapkan pada produk dan lini yang benar-benar berjalan.",
    "quick.1.label": "Konfirmasi eksploitasi dan penanganan",
    "quick.2.title": "Infrastruktur AI, autentikasi, dan pengembangan",
    "quick.2.text": "Periksa MLflow, MCP, Authlib, Better Auth, GitPython, dan lainnya berdasarkan cakupan terdampak setiap advisori.",
    "quick.2.label": "Pengaturan tambahan MCP",
    "quick.3.title": "Perangkat pengguna dan jaringan",
    "quick.3.text": "Periksa NetScaler, PAN-OS, WatchGuard, browser, dan email. Jadwal rilis berbeda dari selesainya deployment.",
    "quick.3.label": "Perangkat pengguna dan peralatan",
    "ui.title": "Data penelitian insiden dan kerentanan",
    "ui.intro": "Ini adalah catatan penelitian berdasarkan sumber primer publik. Informasi disusun agar kondisi dan catatannya dapat diperiksa serta panduan resminya dapat diakses kembali.",
    "ui.cutoff": "Waktu acuan penelitian",
    "ui.actions": "Hal yang perlu diperiksa",
    "ui.sources": "Materi primer dan sumber",
    "ui.delta": "Pembaruan entri dan advisori yang diperiksa kali ini",
    "ui.scope-complement": "Penjelasan tambahan tentang penanganan dan kondisi insiden yang sudah ada",
    "ui.reference-only": "Informasi referensi yang waktu publikasi atau rinciannya belum dipastikan",
    "ui.data": "Unduh data terjemahan dalam JSON",
    "ui.evidence": "Materi asli yang diperoleh dan metode penelitian",
    "ui.counts": "Jumlah pokok bahasan di sini bukan jumlah insiden baru yang menimbulkan korban.",
    "ui.pending": "Data terjemahan sedang disiapkan."
  },
  "provenance": {
    "engine": "OpenAI Codex CLI",
    "model_selection": "CLI default; not overridden",
    "prompt_version": "incident-translation-v1",
    "generated_at": "2026-10-28T05:49:32.545725+00:00",
    "usage": {
      "input_tokens": 33010,
      "cached_input_tokens": 0,
      "cache_write_input_tokens": 0,
      "output_tokens": 13946,
      "reasoning_output_tokens": 34
    },
    "human_reviewed": false
  },
  "database": {
    "cutoff": "2026-10-28T04:18:44Z",
    "cutoff_jst": "2026-10-28T13:18:44+09:00",
    "delta_start": "2026-10-27T09:47:00Z",
    "counts": {
      "nvd_published": 626,
      "nvd_modified": 1911,
      "published_modified_overlap": 626,
      "ghsa": 664,
      "ghsa_unreviewed": 547,
      "ghsa_reviewed": 90,
      "ghsa_malware": 27,
      "ghsa_modified": 958,
      "ghsa_published_modified_overlap": 664,
      "ghsa_current_published_overlap": 561,
      "ghsa_previous_published_overlap": 0,
      "record_topic_groups": 65,
      "delta_topic_groups": 62,
      "scope_complement_topic_groups": 3,
      "reference_only_topic_groups": 0,
      "verified_response_records": 70,
      "deduplicated_previous_references": 21
    },
    "kev": {
      "catalog_version": "2026.10.27",
      "count": 1760,
      "same_bytes": false,
      "added_ids": [
        "CVE-2026-111497",
        "CVE-2026-48356"
      ]
    },
    "records": [
      {
        "id": "gmo-domain-stop",
        "title": "GMO: penonaktifan domain situs pelaku dan perkembangan informasi kompensasi",
        "body": "Laporan ke-13 mengonfirmasi penonaktifan domain situs pelaku sekitar pukul 04:00 pada tanggal 28 bulan 10. Penonaktifan ini tidak berarti informasi telah ditarik kembali, salinannya telah dihapus, atau pemulihan layanan telah selesai. Batas santunan khusus sebesar 300 puluh ribu yen dalam laporan ke-12 merupakan skema bersyarat, bukan total kerugian atau jumlah yang sudah dibayarkan. Laporan ke-12 memiliki ketidaksesuaian antara judul 19:10 dan bagian kronologi 19:00.",
        "action": "Jangan mengakses situs pelaku atau materi yang bocor. Periksa pemberitahuan individual resmi, lingkungan alternatif, dan ketentuan kompensasi. Jangan menanggapi pesan yang memanfaatkan situasi ini untuk meminta kredensial atau biaya.",
        "sources": [
          {
            "name": "GMO第13報",
            "url": "https://group.gmo/info/alert/20261028/"
          },
          {
            "name": "GMO第12報",
            "url": "https://group.gmo/info/alert/2026102705/"
          }
        ],
        "kind": "delta",
        "time": "Dikonfirmasi sekitar 10/28 04:00 / laporan ke-13 pada 11:00 JST",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "atlink-beta",
        "title": "@link: uji coba versi beta di sebagian fasilitas medis, belum beroperasi kembali sepenuhnya",
        "body": "Pembaruan pukul 12:30 pada tanggal 28 bulan 10 menyatakan bahwa penggunaan uji coba versi beta cloud baru dimulai di sebagian fasilitas medis. Aplikasi pasien, reservasi web, integrasi sistem eksternal, dan fungsi lainnya masih dihentikan. Dampak terhadap pengelolaan reservasi fasilitas medis masih berlangsung, dan jumlah subjek kebocoran masih diselidiki.",
        "action": "Konfirmasikan reservasi dan perubahannya langsung kepada fasilitas medis yang digunakan. Bedakan rencana pembukaan kembali dan pengembalian dana dari tindakan yang sudah dilaksanakan, serta periksa petunjuk pengaturan ulang kata sandi saat layanan dibuka kembali.",
        "sources": [
          {
            "name": "@link運営状況",
            "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/"
          },
          {
            "name": "メドレー",
            "url": "https://www.medley.jp/notice/20261015.html"
          }
        ],
        "kind": "delta",
        "time": "Diperbarui 10/28 12:30 JST",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "railway-signups",
        "title": "Railway: pendaftaran baru masih dihentikan, jadwal laporan berikutnya setelah waktu acuan",
        "body": "Pembaruan status pada tanggal 27 bulan 10 pukul 15:19 UTC juga menyatakan bahwa pendaftaran baru masih dihentikan dan tanggal pembukaannya belum ditentukan. Bedakan kelangsungan deployment yang sudah ada dari gangguan build, dashboard, dan fungsi lainnya. Sekitar 100,000 workspace dan maksimum 1.85% merupakan cakupan potensi dampak terhadap variabel lingkungan, bukan jumlah orang yang kebocoran datanya sudah dipastikan.",
        "action": "Cabut dan terbitkan ulang secret lama melalui penerbitnya, lalu lakukan audit. Jangan memperlakukan jadwal berikutnya pada tanggal 28 bulan 10 pukul 16:00 UTC sebagai hasil pemulihan pada waktu acuan kali ini.",
        "sources": [
          {
            "name": "Railway status",
            "url": "https://status.railway.com/"
          },
          {
            "name": "公式予備報告",
            "url": "https://blog.railway.com/p/preliminary-report-october-security-incident"
          }
        ],
        "kind": "delta",
        "time": "Status 10/28 00:19 JST",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "studio-reporting",
        "title": "Studio: penerimaan laporan bersama dijadwalkan pada awal bulan 11",
        "body": "Dalam pembaruan tanggal 28 pukul 00:30, penerimaan laporan bersama kepada Komisi Perlindungan Informasi Pribadi belum dimulai. Pemberitahuan kepada individu terkait tidak termasuk dalam pelaporan bersama. Pembacaan kunci enkripsi dan kondisi yang memungkinkan pengambilan dari luar telah dikonfirmasi, tetapi jumlah data yang benar-benar diambil belum dipastikan.",
        "action": "Selidiki penggunaan data formulir yang sebenarnya dan tentukan secara terpisah kebutuhan pemberitahuan kepada individu terkait. Cabut kunci API eksternal melalui penerbitnya. Jangan menganggap pembaruan kunci saja menghapus kemungkinan pengambilan data pada masa lalu.",
        "sources": [
          {
            "name": "Studio公式ポータル",
            "url": "https://studio.design/ja/security/notice/2026-10-incident"
          }
        ],
        "kind": "delta",
        "time": "Diperbarui 10/28 00:30 JST",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "kev-brotli-commerce",
        "title": "KEV: Brotli dan Adobe Commerce ditambahkan, konfirmasi eksploitasi menjadi pertimbangan prioritas",
        "body": "Edisi CISA 2026.10.27 memuat 1,760 entri. CVE-2026-111497 dan CVE-2026-48356 baru ditambahkan, dengan tenggat tanggal 10 bulan 11. Ini merupakan konfirmasi eksploitasi kerentanan, bukan berarti semua lingkungan .NET dan Node.js atau semua merchant telah disusupi. Jumlah korban dan nilai kerugian aktual tidak disebutkan.",
        "action": "Periksa perbaikan khusus produk, termasuk Brotli 1.2.1 serta Node.js 22.23.4 / 24.22.1 / 26.12.1. Untuk Adobe, periksa pembaruan kumulatif Juli menurut versi dalam APSB26-73. Jangan menganggap tenggat KEV untuk instansi federal AS sebagai tenggat hukum bagi semua pengguna.",
        "sources": [
          {
            "name": "CISA KEV",
            "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
          },
          {
            "name": "Google Brotli",
            "url": "https://github.com/google/brotli/releases/tag/v1.2.1"
          },
          {
            "name": "Node.js",
            "url": "https://nodejs.org/en/blog/vulnerability/october-2026-security-releases"
          },
          {
            "name": "Adobe APSB26-73",
            "url": "https://www.adobe.com/trust/security/products/commerce/apsb26-73.html"
          }
        ],
        "kind": "delta",
        "time": "Rilis katalog 10/28 04:00:02 JST",
        "cve_ids": [
          "CVE-2026-111497",
          "CVE-2026-48356"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "dotnet-deploy",
        "title": "Brotli: bedakan ketersediaan versi .NET yang diperbaiki dari penerapannya di lingkungan pengguna",
        "body": ".NET 8.0.33 / 9.0.22 / 10.0.14 / 11 RC3 merupakan perbaikan OOB yang sudah tersedia. .NET Framework tidak termasuk. Pemberitahuan resmi Azure Functions tanggal 26 bulan 10 menyatakan penerapan sedang berlangsung, bukan bahwa penerapannya sudah selesai di semua instans yang berjalan.",
        "action": "Untuk framework-dependent, perbarui runtime lalu mulai ulang; untuk self-contained, build dan publikasikan ulang; untuk container, build dan deploy ulang. Untuk Functions, cocokkan versi yang benar-benar berjalan.",
        "sources": [
          {
            "name": ".NET OOB",
            "url": "https://devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/"
          },
          {
            "name": "Azure Functions",
            "url": "https://azure.github.io/AppService/2026/10/26/dotnet-brotli-security-update-azure-functions.html"
          }
        ],
        "kind": "scope-complement",
        "time": "Perbaikan 10/25 / pemeriksaan lanjutan pemberitahuan Functions 10/26",
        "cve_ids": [
          "CVE-2026-111497"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "netscaler-php",
        "title": "Citrix NetScaler: periksa versi perbaikan PHP untuk setiap lini",
        "body": "CTX697263 mengarahkan pembaruan ADC/Gateway ke 14.1-73.49, 13.1-64.32, 14.1-73.49 FIPS, 13.1-FIPS/NDcPP 13.1.37.286 atau versi lebih baru. Cloud yang dikelola vendor dinyatakan telah ditangani dan tidak memerlukan tindakan pelanggan.",
        "action": "Cocokkan versi appliance yang dikelola sendiri untuk setiap lini. Jangan menilai keberadaan backport perbaikan hanya dari tampilan versi PHP upstream. Batasi antarmuka pengelolaan dan selidiki kemungkinan penyusupan.",
        "sources": [
          {
            "name": "Citrix CTX697263",
            "url": "https://support.citrix.com/external/article/CTX697263/citrix-security-advisory-for-cve20261096.html"
          }
        ],
        "kind": "delta",
        "time": "Perkembangan resmi setelah waktu acuan sebelumnya",
        "cve_ids": [
          "CVE-2026-109618",
          "CVE-2026-109619"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "pan-branch-status",
        "title": "PAN-OS: bedakan versi yang sudah dirilis dari yang masih bertanda ETA",
        "body": "Tabel resmi memuat versi perbaikan seperti 12.2.4-h1 / 12.1.7-h11 / 11.2.10-h16, sementara 11.2.13-h4 dan 11.2.16-h1 masih bertanda ETA. Lewatnya tanggal rencana saja tidak berarti versi tersebut sudah dirilis. Masalah PHP ini berada pada antarmuka pengelolaan; semua lalu lintas data plane tidak otomatis memiliki kondisi yang sama.",
        "action": "Periksa rilis aktual setiap lini melalui tabel resmi AffectedVersions, lalu lakukan pembaruan. Batasi antarmuka pengelolaan hanya untuk sumber koneksi tepercaya dan periksa tanda penyusupan secara terpisah dari pembaruan.",
        "sources": [
          {
            "name": "Palo Alto Networks",
            "url": "https://security.paloaltonetworks.com/CVE-2026-109618"
          }
        ],
        "kind": "delta",
        "time": "Tabel terkini dari revisi resmi 10/27",
        "cve_ids": [
          "CVE-2026-109618",
          "CVE-2026-109619"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "watchguard-fireware",
        "title": "WatchGuard: 18 advisori, periksa kondisi integrasi AD dan klien Windows",
        "body": "Daftar resmi tanggal 27 bulan 10 memuat 17 advisori Fireware dan 1 advisori Windows Mobile VPN SSL. Heap overflow pada autentikasi AD memerlukan kondisi tertentu, termasuk konfigurasi AD. Masalah penyadapan komunikasi lokal klien VPN juga mencakup sisi Windows. Dalam advisori tersebut, vendor menyatakan belum mengetahui adanya eksploitasi aktual.",
        "action": "Perbarui sesuai lini, termasuk Fireware 2026.4 / 12.12.4 dan 12.5.22 untuk T15/T35. Untuk CVE-2026-115495, perbarui klien VPN Windows ke 2026.4; pembaruan perangkat Firebox saja tidak cukup. Cocokkan perbedaan penulisan antara bagian Solution dan tabel produk dengan sumber asli.",
        "sources": [
          {
            "name": "WatchGuard PSIRT",
            "url": "https://psirt.watchguard.com/"
          },
          {
            "name": "AD認証",
            "url": "https://psirt.watchguard.com/CVE-2026-112709/"
          },
          {
            "name": "Windows VPN",
            "url": "https://psirt.watchguard.com/CVE-2026-115495/"
          }
        ],
        "kind": "delta",
        "time": "Dipublikasikan 10/27",
        "cve_ids": [
          "CVE-2026-112709",
          "CVE-2026-112710",
          "CVE-2026-115495"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "browser-mail",
        "title": "Browser dan email: pembaruan Firefox / ESR / Thunderbird / Chrome",
        "body": "Mozilla merilis Firefox 159, ESR 153.6 / 115.44, serta Thunderbird 159 / 153.6 pada tanggal 27 bulan 10. Chrome stable didistribusikan bertahap: Windows/Mac 156.0.8078.73/.74 dan Linux/Android 156.0.8078.73. Jumlah advisori bukan jumlah insiden yang menimbulkan korban.",
        "action": "Jalankan pembaruan dan mulai ulang. Periksa lini yang didukung sesuai OS dan kebijakan pengelolaan perusahaan. Jangan menambahkan CVE rekaan atau penetapan zero-day pada bagian Chrome yang rinciannya belum dipublikasikan.",
        "sources": [
          {
            "name": "Mozilla",
            "url": "https://www.mozilla.org/en-US/security/advisories/"
          },
          {
            "name": "Firefox159",
            "url": "https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/"
          },
          {
            "name": "Chrome releases",
            "url": "https://chromereleases.googleblog.com/"
          }
        ],
        "kind": "delta",
        "time": "Dirilis 10/27",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "creative-cloud",
        "title": "Creative Cloud Windows: perbaikan eskalasi hak akses lokal",
        "body": "APSB26-135 memperbaiki masalah jalur pencarian pada versi Windows 6.10 dan sebelumnya melalui 6.11. Vendor menyatakan tidak ada eksploitasi aktual yang diketahui. Ini bukan pengumuman bahwa penyusupan terhadap pengguna telah dikonfirmasi.",
        "action": "Perbarui Creative Cloud Desktop ke 6.11 atau versi lebih baru. Periksa versi aktual pada perangkat yang digunakan.",
        "sources": [
          {
            "name": "Adobe APSB26-135",
            "url": "https://www.adobe.com/trust/security/products/creative-cloud/apsb26-135.html"
          }
        ],
        "kind": "delta",
        "time": "Advisori 10/27",
        "cve_ids": [
          "CVE-2026-104349"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "oss-mlflow-mlflow",
        "title": "MLflow: pembacaan file, eksekusi scorer, dan pencatatan kunci dalam trace",
        "body": "Selain server tanpa autentikasi, sebagian masalah juga mencakup pengguna berhak akses rendah dengan basic-auth. Termasuk masalah pencatatan kunci API dalam trace autolog CrewAI. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Perbarui ke 3.17.0. Batasi akses publik, periksa tujuan keluaran trace dan OTLP, serta cabut kunci provider yang terekspos.",
        "sources": [
          {
            "name": "GHSA-m65p-9j7q-6w33",
            "url": "https://github.com/mlflow/mlflow/security/advisories/GHSA-m65p-9j7q-6w33"
          },
          {
            "name": "GHSA-j7qq-vr8c-xvw3",
            "url": "https://github.com/mlflow/mlflow/security/advisories/GHSA-j7qq-vr8c-xvw3"
          },
          {
            "name": "GHSA-26p8-2jq9-3vq9",
            "url": "https://github.com/mlflow/mlflow/security/advisories/GHSA-26p8-2jq9-3vq9"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T21:26:32Z hingga 2026-10-27T21:26:56Z",
        "cve_ids": [
          "CVE-2026-116690",
          "CVE-2026-116691",
          "CVE-2026-116692"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-m65p-9j7q-6w33",
            "summary": "MLflow vulnerable to arbitrary file read on unauthenticated servers via prompt model version source",
            "url": "https://github.com/mlflow/mlflow/security/advisories/GHSA-m65p-9j7q-6w33",
            "published_at": "2026-10-27T21:26:56Z",
            "updated_at": "2026-10-27T21:26:56Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mlflow"
                },
                "vulnerable_version_range": ">= 3.10.0, < 3.17.0",
                "first_patched_version": "3.17.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-j7qq-vr8c-xvw3",
            "summary": "MLflow CrewAI autologging records LLM provider API keys in logged trace spans",
            "url": "https://github.com/mlflow/mlflow/security/advisories/GHSA-j7qq-vr8c-xvw3",
            "published_at": "2026-10-27T21:26:39Z",
            "updated_at": "2026-10-27T21:26:40Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mlflow"
                },
                "vulnerable_version_range": ">= 2.19.0, < 3.17.0",
                "first_patched_version": "3.17.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-26p8-2jq9-3vq9",
            "summary": "MLflow vulnerable to remote code execution on unauthenticated servers via third-party scorer deserialization importing caller-placed artifact modules",
            "url": "https://github.com/mlflow/mlflow/security/advisories/GHSA-26p8-2jq9-3vq9",
            "published_at": "2026-10-27T21:26:32Z",
            "updated_at": "2026-10-27T21:26:34Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mlflow"
                },
                "vulnerable_version_range": ">= 3.12.0rc0, < 3.17.0",
                "first_patched_version": "3.17.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-datadog-dd-trace-js",
        "title": "dd-trace-js: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-x94g-w73q-hpcw",
            "url": "https://github.com/DataDog/dd-trace-js/security/advisories/GHSA-x94g-w73q-hpcw"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T21:07:25Z hingga 2026-10-27T21:07:25Z",
        "cve_ids": [
          "CVE-2026-116693"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-x94g-w73q-hpcw",
            "summary": "dd-trace: ReDOS in URL query string obfuscation",
            "url": "https://github.com/DataDog/dd-trace-js/security/advisories/GHSA-x94g-w73q-hpcw",
            "published_at": "2026-10-27T21:07:25Z",
            "updated_at": "2026-10-27T21:07:27Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "dd-trace"
                },
                "vulnerable_version_range": ">= 2.0.0, < 5.131.1",
                "first_patched_version": "5.131.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "dd-trace"
                },
                "vulnerable_version_range": ">= 6.0.0, < 6.20.1",
                "first_patched_version": "6.20.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-tinymce-tinymce",
        "title": "tinymce: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-mf2p-h6hf-fcwm",
            "url": "https://github.com/tinymce/tinymce/security/advisories/GHSA-mf2p-h6hf-fcwm"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T21:07:12Z hingga 2026-10-27T21:07:12Z",
        "cve_ids": [
          "CVE-2026-116675"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-mf2p-h6hf-fcwm",
            "summary": "TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` serialization",
            "url": "https://github.com/tinymce/tinymce/security/advisories/GHSA-mf2p-h6hf-fcwm",
            "published_at": "2026-10-27T21:07:12Z",
            "updated_at": "2026-10-27T21:07:13Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "tinymce"
                },
                "vulnerable_version_range": ">= 8.5.1, < 8.9.3",
                "first_patched_version": "8.9.3",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "nuget",
                  "name": "TinyMCE"
                },
                "vulnerable_version_range": ">= 8.5.1, < 8.9.3",
                "first_patched_version": "8.9.3",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "tinymce/tinymce"
                },
                "vulnerable_version_range": ">= 8.5.1, < 8.9.3",
                "first_patched_version": "8.9.3",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "tinymce"
                },
                "vulnerable_version_range": "= 7.9.3",
                "first_patched_version": "7.9.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "nuget",
                  "name": "TinyMCE"
                },
                "vulnerable_version_range": "= 7.9.3",
                "first_patched_version": "7.9.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "tinymce/tinymce"
                },
                "vulnerable_version_range": "= 7.9.3",
                "first_patched_version": "7.9.4",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-modelcontextprotocol-python-sdk",
        "title": "MCP Python SDK: validasi audience serta redirect dan referensi schema",
        "body": "Bedakan validasi resource tujuan bearer token, penerusan header khusus dan body melalui redirect lintas origin, serta SSRF dan penghentian akibat referensi eksternal outputSchema. Jangan menganggapnya hanya sebagai kebocoran header Authorization. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Perbarui ke 1.30.0 / 2.2.0 atau versi lebih baru. Penanganan audience juga memerlukan validate_token_resource=True, resource_server_url, dan pengembalian AccessToken.resource. Pembaruan saja tidak mengaktifkan validasi.",
        "sources": [
          {
            "name": "GHSA-w4fh-qvv9-3v23",
            "url": "https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-w4fh-qvv9-3v23"
          },
          {
            "name": "GHSA-5h93-6whr-6q8j",
            "url": "https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-5h93-6whr-6q8j"
          },
          {
            "name": "GHSA-rwrf-2pqf-9j8j",
            "url": "https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-rwrf-2pqf-9j8j"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T21:05:29Z hingga 2026-10-27T21:06:59Z",
        "cve_ids": [
          "CVE-2026-116684",
          "CVE-2026-116685",
          "CVE-2026-116686"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-w4fh-qvv9-3v23",
            "summary": "Model Context Protocol Python SDK: Server bearer-token authentication accepts tokens issued for a different resource server",
            "url": "https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-w4fh-qvv9-3v23",
            "published_at": "2026-10-27T21:06:59Z",
            "updated_at": "2026-10-27T21:07:01Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mcp"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.2.0",
                "first_patched_version": "2.2.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mcp"
                },
                "vulnerable_version_range": ">= 1.10.0, < 1.30.0",
                "first_patched_version": "1.30.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-5h93-6whr-6q8j",
            "summary": "Model Context Protocol Python SDK: HTTP client transports followed cross-origin redirects carrying custom headers and bodies",
            "url": "https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-5h93-6whr-6q8j",
            "published_at": "2026-10-27T21:05:34Z",
            "updated_at": "2026-10-27T21:05:36Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mcp"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.2.0",
                "first_patched_version": "2.2.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mcp"
                },
                "vulnerable_version_range": ">= 1.8.0, < 1.30.0",
                "first_patched_version": "1.30.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-rwrf-2pqf-9j8j",
            "summary": "Model Context Protocol Python SDK: Client fetched server-chosen $ref URLs while validating tool results against output schemas",
            "url": "https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-rwrf-2pqf-9j8j",
            "published_at": "2026-10-27T21:05:29Z",
            "updated_at": "2026-10-27T21:05:30Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mcp"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.2.0",
                "first_patched_version": "2.2.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "mcp"
                },
                "vulnerable_version_range": ">= 1.10.0, < 1.30.0",
                "first_patched_version": "1.30.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-open-telemetry-opentelemetry-python",
        "title": "opentelemetry-python: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-f5m9-jfrj-jjj7",
            "url": "https://github.com/open-telemetry/opentelemetry-python/security/advisories/GHSA-f5m9-jfrj-jjj7"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T21:06:54Z hingga 2026-10-27T21:06:54Z",
        "cve_ids": [
          "CVE-2026-116694"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-f5m9-jfrj-jjj7",
            "summary": "OpenTelemetry Python: Unbounded memory allocation in Jaeger baggage propagation",
            "url": "https://github.com/open-telemetry/opentelemetry-python/security/advisories/GHSA-f5m9-jfrj-jjj7",
            "published_at": "2026-10-27T21:06:54Z",
            "updated_at": "2026-10-27T21:06:56Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "opentelemetry-propagator-jaeger"
                },
                "vulnerable_version_range": "<= 1.44.0",
                "first_patched_version": "1.45.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-ckeditor-ckeditor5",
        "title": "ckeditor5: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 2 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-v6mg-96c6-gmpq",
            "url": "https://github.com/ckeditor/ckeditor5/security/advisories/GHSA-v6mg-96c6-gmpq"
          },
          {
            "name": "GHSA-rh54-vffm-5fvp",
            "url": "https://github.com/ckeditor/ckeditor5/security/advisories/GHSA-rh54-vffm-5fvp"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T21:05:06Z hingga 2026-10-27T21:05:13Z",
        "cve_ids": [
          "CVE-2026-116687",
          "CVE-2026-116688"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-v6mg-96c6-gmpq",
            "summary": "CKEditor: Cross-site scripting (XSS) in the engine package",
            "url": "https://github.com/ckeditor/ckeditor5/security/advisories/GHSA-v6mg-96c6-gmpq",
            "published_at": "2026-10-27T21:05:13Z",
            "updated_at": "2026-10-27T21:05:13Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ckeditor5"
                },
                "vulnerable_version_range": ">= 29.0.0, < 47.7.4",
                "first_patched_version": "47.7.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@ckeditor/ckeditor5-engine"
                },
                "vulnerable_version_range": ">= 29.0.0, < 47.7.4",
                "first_patched_version": "47.7.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ckeditor5"
                },
                "vulnerable_version_range": ">= 48.0.0, < 48.5.1",
                "first_patched_version": "48.5.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@ckeditor/ckeditor5-engine"
                },
                "vulnerable_version_range": ">= 48.0.0, < 48.5.1",
                "first_patched_version": "48.5.1",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-rh54-vffm-5fvp",
            "summary": "CKEditor: Cross-site scripting (XSS) in the engine package",
            "url": "https://github.com/ckeditor/ckeditor5/security/advisories/GHSA-rh54-vffm-5fvp",
            "published_at": "2026-10-27T21:05:06Z",
            "updated_at": "2026-10-27T21:05:07Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ckeditor5"
                },
                "vulnerable_version_range": ">= 45.0.0, < 47.7.4",
                "first_patched_version": "47.7.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@ckeditor/ckeditor5-engine"
                },
                "vulnerable_version_range": ">= 45.0.0, < 47.7.4",
                "first_patched_version": "47.7.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ckeditor5"
                },
                "vulnerable_version_range": ">= 48.0.0, < 48.5.1",
                "first_patched_version": "48.5.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@ckeditor/ckeditor5-engine"
                },
                "vulnerable_version_range": ">= 48.0.0, < 48.5.1",
                "first_patched_version": "48.5.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-m1k1o-neko",
        "title": "neko: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-5cp7-fp4j-wwcv",
            "url": "https://github.com/m1k1o/neko/security/advisories/GHSA-5cp7-fp4j-wwcv"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T21:04:57Z hingga 2026-10-27T21:04:57Z",
        "cve_ids": [
          "CVE-2026-116679"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-5cp7-fp4j-wwcv",
            "summary": "Neko: Authorization bypass in legacy WebRTC input handling",
            "url": "https://github.com/m1k1o/neko/security/advisories/GHSA-5cp7-fp4j-wwcv",
            "published_at": "2026-10-27T21:04:57Z",
            "updated_at": "2026-10-27T21:04:58Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/m1k1o/neko/server"
                },
                "vulnerable_version_range": ">= 0.0.0-20250401220545-fe94c999c6af, < 0.0.0-20260805142851-395ca1a6f62b",
                "first_patched_version": "0.0.0-20260805142851-395ca1a6f62b",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-runatlantis-atlantis",
        "title": "Atlantis: injeksi perintah workspace pada tahap plan",
        "body": "Workspace dalam atlantis.yaml pada PR yang menjalankan plan menjadi jalur serangan. Masalah dapat terjadi meskipun tanpa custom workflow atau hak akses apply. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Perbarui ke 0.47.1. Batasi eksekusi plan untuk PR yang tidak tepercaya dan periksa hak akses cloud/VCS milik runner.",
        "sources": [
          {
            "name": "GHSA-rjh2-4xgw-p2hj",
            "url": "https://github.com/runatlantis/atlantis/security/advisories/GHSA-rjh2-4xgw-p2hj"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T21:04:50Z hingga 2026-10-27T21:04:50Z",
        "cve_ids": [
          "CVE-2026-116676"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-rjh2-4xgw-p2hj",
            "summary": "Atlantis: OS command injection through PR-controlled Terraform workspace enables RCE during plan",
            "url": "https://github.com/runatlantis/atlantis/security/advisories/GHSA-rjh2-4xgw-p2hj",
            "published_at": "2026-10-27T21:04:50Z",
            "updated_at": "2026-10-27T21:04:50Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/runatlantis/atlantis"
                },
                "vulnerable_version_range": ">= 0.4.0, <= 0.47.0",
                "first_patched_version": "0.47.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-gtsteffaniak-filebrowser",
        "title": "filebrowser: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-mgqf-5mf5-prfj",
            "url": "https://github.com/gtsteffaniak/filebrowser/security/advisories/GHSA-mgqf-5mf5-prfj"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T21:04:40Z hingga 2026-10-27T21:04:40Z",
        "cve_ids": [
          "CVE-2026-116682"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-mgqf-5mf5-prfj",
            "summary": "FileBrowser: Symlink following escapes user scope allowing arbitrary file read outside the served directory",
            "url": "https://github.com/gtsteffaniak/filebrowser/security/advisories/GHSA-mgqf-5mf5-prfj",
            "published_at": "2026-10-27T21:04:40Z",
            "updated_at": "2026-10-27T21:04:41Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/gtsteffaniak/filebrowser/backend"
                },
                "vulnerable_version_range": "< 0.0.0-20260814233832-4126edeb07a0",
                "first_patched_version": "0.0.0-20260814233832-4126edeb07a0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-nodejs-undici",
        "title": "undici: validasi TLS, batas cache, dan DoS",
        "body": "Masalah bergantung pada kondisi seperti penerusan opsi TLS, redirect lintas origin dan cache bersama, serta buffering WebSocket. Jangan menganggap fetch bawaan Node.js dan dependensi npm terpisah sebagai versi deployment yang sama. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan lini terkait 6.29.1 / 7.30.1 / 8.12.2. Perbarui dependensi npm dan runtime bawaan secara terpisah, serta periksa pengaturan berbagi cache, redirect, dan TLS.",
        "sources": [
          {
            "name": "GHSA-4w7w-5xrc-9h26",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-4w7w-5xrc-9h26"
          },
          {
            "name": "GHSA-2m5v-pch6-74hx",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-2m5v-pch6-74hx"
          },
          {
            "name": "GHSA-qrxm-fqhp-jwvm",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-qrxm-fqhp-jwvm"
          },
          {
            "name": "GHSA-9fm3-97px-rjf6",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-9fm3-97px-rjf6"
          },
          {
            "name": "GHSA-55wc-3pg8-jfw6",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-55wc-3pg8-jfw6"
          },
          {
            "name": "GHSA-qq8j-7v2v-3rwp",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-qq8j-7v2v-3rwp"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T16:09:45Z hingga 2026-10-27T19:02:31Z",
        "cve_ids": [
          "CVE-2026-109829",
          "CVE-2026-109383",
          "CVE-2026-87018",
          "CVE-2026-109932",
          "CVE-2026-87029",
          "CVE-2026-109855"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-4w7w-5xrc-9h26",
            "summary": "undici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirects",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-4w7w-5xrc-9h26",
            "published_at": "2026-10-27T19:02:31Z",
            "updated_at": "2026-10-27T19:02:32Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.30.1",
                "first_patched_version": "7.30.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.12.2",
                "first_patched_version": "8.12.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-2m5v-pch6-74hx",
            "summary": "undici vulnerable to TLS certificate validation bypass via dropped tls options in Agent",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-2m5v-pch6-74hx",
            "published_at": "2026-10-27T19:02:26Z",
            "updated_at": "2026-10-27T19:02:27Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 4.0.0, < 6.29.1",
                "first_patched_version": "6.29.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.30.1",
                "first_patched_version": "7.30.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.12.2",
                "first_patched_version": "8.12.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-qrxm-fqhp-jwvm",
            "summary": "undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiation",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-qrxm-fqhp-jwvm",
            "published_at": "2026-10-27T19:02:21Z",
            "updated_at": "2026-10-27T19:02:22Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 4.2.1, < 6.29.1",
                "first_patched_version": "6.29.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.30.1",
                "first_patched_version": "7.30.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.12.2",
                "first_patched_version": "8.12.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-9fm3-97px-rjf6",
            "summary": "undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG buffering",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-9fm3-97px-rjf6",
            "published_at": "2026-10-27T19:02:15Z",
            "updated_at": "2026-10-27T19:02:17Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 5.15.0, < 6.29.1",
                "first_patched_version": "6.29.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.30.1",
                "first_patched_version": "7.30.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.12.2",
                "first_patched_version": "8.12.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-55wc-3pg8-jfw6",
            "summary": "undici vulnerable to Denial of Service via unhandled exception in the decompress interceptor",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-55wc-3pg8-jfw6",
            "published_at": "2026-10-27T19:02:10Z",
            "updated_at": "2026-10-27T19:02:12Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 7.15.0, < 7.30.1",
                "first_patched_version": "7.30.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.12.2",
                "first_patched_version": "8.12.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-qq8j-7v2v-3rwp",
            "summary": "undici WebSocket client vulnerable to Denial of Service via failed HTTP/2 handshake",
            "url": "https://github.com/nodejs/undici/security/advisories/GHSA-qq8j-7v2v-3rwp",
            "published_at": "2026-10-27T16:09:45Z",
            "updated_at": "2026-10-27T16:09:47Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "undici"
                },
                "vulnerable_version_range": ">= 8.11.0, < 8.11.2",
                "first_patched_version": "8.11.2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-modelcontextprotocol-typescript-sdk",
        "title": "MCP TypeScript SDK: batas ukuran body HTTP dan panjang batch",
        "body": "Masalahnya adalah konsumsi sumber daya akibat body yang terlalu besar dan batch JSON-RPC pada transport/handler HTTP. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan paket yang benar-benar digunakan, seperti sdk 1.30.1, server/node 2.1.0, dan hono 2.0.1, serta tetapkan batas pada reverse proxy.",
        "sources": [
          {
            "name": "GHSA-f897-62hf-6gxq",
            "url": "https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-f897-62hf-6gxq"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T19:02:00Z hingga 2026-10-27T19:02:00Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-f897-62hf-6gxq",
            "summary": "MCP TypeScript SDK: HTTP server transports and handlers did not limit request body size or JSON-RPC batch length",
            "url": "https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-f897-62hf-6gxq",
            "published_at": "2026-10-27T19:02:00Z",
            "updated_at": "2026-10-27T19:02:02Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@modelcontextprotocol/sdk"
                },
                "vulnerable_version_range": ">= 1.10.0, < 1.30.1",
                "first_patched_version": "1.30.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@modelcontextprotocol/server"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.1.0",
                "first_patched_version": "2.1.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@modelcontextprotocol/node"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.1.0",
                "first_patched_version": "2.1.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@modelcontextprotocol/hono"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.0.1",
                "first_patched_version": "2.0.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-symfony-symfony",
        "title": "symfony: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 2 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-2v3c-qxhr-7vpv",
            "url": "https://github.com/symfony/symfony/security/advisories/GHSA-2v3c-qxhr-7vpv"
          },
          {
            "name": "GHSA-r925-mgvr-h9cc",
            "url": "https://github.com/symfony/symfony/security/advisories/GHSA-r925-mgvr-h9cc"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T19:01:39Z hingga 2026-10-27T19:01:50Z",
        "cve_ids": [
          "CVE-2026-109413",
          "CVE-2026-108082"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-2v3c-qxhr-7vpv",
            "summary": "Symfony: Unbounded Recursion in the YAML Inline Lexer Lets a Single Document Crash the Process",
            "url": "https://github.com/symfony/symfony/security/advisories/GHSA-2v3c-qxhr-7vpv",
            "published_at": "2026-10-27T19:01:50Z",
            "updated_at": "2026-10-27T19:01:52Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 2.0.0, < 5.4.54",
                "first_patched_version": "5.4.54",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 6.0.0, < 6.4.45",
                "first_patched_version": "6.4.45",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.4.18",
                "first_patched_version": "7.4.18",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.1.6",
                "first_patched_version": "8.1.6",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/yaml"
                },
                "vulnerable_version_range": ">= 2.0.0, < 5.4.54",
                "first_patched_version": "5.4.54",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/yaml"
                },
                "vulnerable_version_range": ">= 6.0.0, < 6.4.45",
                "first_patched_version": "6.4.45",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/yaml"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.4.18",
                "first_patched_version": "7.4.18",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/yaml"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.1.6",
                "first_patched_version": "8.1.6",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-r925-mgvr-h9cc",
            "summary": "Symfony: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request Header",
            "url": "https://github.com/symfony/symfony/security/advisories/GHSA-r925-mgvr-h9cc",
            "published_at": "2026-10-27T19:01:39Z",
            "updated_at": "2026-10-27T19:01:40Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/http-foundation"
                },
                "vulnerable_version_range": ">= 6.0.1, < 6.4.46",
                "first_patched_version": "6.4.46",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/http-foundation"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.4.19",
                "first_patched_version": "7.4.19",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/http-foundation"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.1.7",
                "first_patched_version": "8.1.7",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 6.0.1, < 6.4.46",
                "first_patched_version": "6.4.46",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 7.0.0, < 7.4.19",
                "first_patched_version": "7.4.19",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 8.0.0, < 8.1.7",
                "first_patched_version": "8.1.7",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/http-foundation"
                },
                "vulnerable_version_range": ">= 4.1.0, < 5.4.54",
                "first_patched_version": "5.4.54",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "symfony/symfony"
                },
                "vulnerable_version_range": ">= 4.1.0, < 5.4.54",
                "first_patched_version": "5.4.54",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-go-jose-go-jose",
        "title": "go-jose: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-mgcc-cww5-fp2q",
            "url": "https://github.com/go-jose/go-jose/security/advisories/GHSA-mgcc-cww5-fp2q"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T19:01:30Z hingga 2026-10-27T19:01:30Z",
        "cve_ids": [
          "CVE-2026-116587"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-mgcc-cww5-fp2q",
            "summary": "Go JOSE: DoS when parsing JWKs that contain RSA keys",
            "url": "https://github.com/go-jose/go-jose/security/advisories/GHSA-mgcc-cww5-fp2q",
            "published_at": "2026-10-27T19:01:30Z",
            "updated_at": "2026-10-27T19:01:32Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/go-jose/go-jose/v4"
                },
                "vulnerable_version_range": "<= 4.1.5",
                "first_patched_version": "4.1.6",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/go-jose/go-jose/v3"
                },
                "vulnerable_version_range": "<= 3.0.5",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-ctfer-io-terraform-provider-ctfd",
        "title": "terraform-provider-ctfd: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-vg84-c5mg-76xh",
            "url": "https://github.com/ctfer-io/terraform-provider-ctfd/security/advisories/GHSA-vg84-c5mg-76xh"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T19:00:50Z hingga 2026-10-27T19:00:50Z",
        "cve_ids": [
          "CVE-2026-116683"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-vg84-c5mg-76xh",
            "summary": "CTFer.io's CTFd Terraform Provider allows a local or remote attacker to read team passwords in state as non sensitive values",
            "url": "https://github.com/ctfer-io/terraform-provider-ctfd/security/advisories/GHSA-vg84-c5mg-76xh",
            "published_at": "2026-10-27T19:00:50Z",
            "updated_at": "2026-10-27T19:00:51Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/ctfer-io/terraform-provider-ctfd"
                },
                "vulnerable_version_range": ">= 0.1.5, <= 1.1.0",
                "first_patched_version": null,
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/ctfer-io/terraform-provider-ctfd/v2"
                },
                "vulnerable_version_range": "< 2.8.2",
                "first_patched_version": "2.8.2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-hydra-ecosystem-hydra",
        "title": "hydra: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-wf6j-7hvr-gr93",
            "url": "https://github.com/hydra-ecosystem/hydra/security/advisories/GHSA-757g-8w3h-hp29"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T17:08:41Z hingga 2026-10-27T17:08:41Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-wf6j-7hvr-gr93",
            "summary": "Hydra legacy target blacklist permits unsafe PyYAML loading",
            "url": "https://github.com/hydra-ecosystem/hydra/security/advisories/GHSA-757g-8w3h-hp29",
            "published_at": "2026-10-27T17:08:41Z",
            "updated_at": "2026-10-27T17:08:42Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "hydra-core"
                },
                "vulnerable_version_range": ">= 1.3.6, < 1.3.8",
                "first_patched_version": "1.3.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "hydra-core"
                },
                "vulnerable_version_range": ">= 1.4.0.dev9, < 1.4.0rc3",
                "first_patched_version": "1.4.0rc3",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-ljharb-qs",
        "title": "qs: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-6pq8-jhm2-2vcw",
            "url": "https://github.com/ljharb/qs/security/advisories/GHSA-6pq8-jhm2-2vcw"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T16:10:55Z hingga 2026-10-27T16:10:55Z",
        "cve_ids": [
          "CVE-2026-110816"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-6pq8-jhm2-2vcw",
            "summary": "qs : qs.stringify with arrayFormat 'comma' throws an uncaught TypeError on array elements carrying a non-callable own toString (DoS)",
            "url": "https://github.com/ljharb/qs/security/advisories/GHSA-6pq8-jhm2-2vcw",
            "published_at": "2026-10-27T16:10:55Z",
            "updated_at": "2026-10-27T16:10:58Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "qs"
                },
                "vulnerable_version_range": ">= 6.7.0, <= 6.16.0",
                "first_patched_version": "6.16.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-authlib-authlib",
        "title": "Authlib: batas validasi tanda tangan, nonce, audience, dan lainnya",
        "body": "Mencakup signature kosong, kunci HMAC kosong, algorithm confusion, SSRF melalui request_uri, dan lainnya. 1.9.0 saja belum mencukupi untuk memperbaiki masalah kunci HMAC kosong. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Periksa 1.9.1 atau versi lebih baru. Cocokkan issuer/audience/nonce/algorithm yang diizinkan serta pengaturan kunci, dan batasi tujuan pengambilan request_uri.",
        "sources": [
          {
            "name": "GHSA-8m4g-j4wp-wgcg",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-8m4g-j4wp-wgcg"
          },
          {
            "name": "GHSA-x4rv-c3wx-4cr8",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-x4rv-c3wx-4cr8"
          },
          {
            "name": "GHSA-c5mf-xmp2-59rc",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-c5mf-xmp2-59rc"
          },
          {
            "name": "GHSA-fch4-3c6x-j4gc",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-fch4-3c6x-j4gc"
          },
          {
            "name": "GHSA-q686-2qmg-hqc7",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-q686-2qmg-hqc7"
          },
          {
            "name": "GHSA-7vr2-2fgp-9w7p",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-7vr2-2fgp-9w7p"
          },
          {
            "name": "GHSA-jj7h-c3hg-m23x",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-jj7h-c3hg-m23x"
          },
          {
            "name": "GHSA-6v38-4h7w-rj9h",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-6v38-4h7w-rj9h"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T14:50:18Z hingga 2026-10-27T16:09:22Z",
        "cve_ids": [
          "CVE-2026-114616",
          "CVE-2026-114620",
          "CVE-2026-114617",
          "CVE-2026-114618",
          "CVE-2026-114619",
          "CVE-2026-114615",
          "CVE-2026-114614",
          "CVE-2026-96760"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-8m4g-j4wp-wgcg",
            "summary": "Authlib accepts an empty HMAC key, allowing JWS/JWT signature forgery (HS256/HS384/HS512)",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-8m4g-j4wp-wgcg",
            "published_at": "2026-10-27T16:09:22Z",
            "updated_at": "2026-10-27T16:09:23Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "Authlib"
                },
                "vulnerable_version_range": "< 1.9.1",
                "first_patched_version": "1.9.1",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-x4rv-c3wx-4cr8",
            "summary": "Authlib: Unvalidated request_uri fetch in JWT-secured authorization request (JAR) leading to SSRF",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-x4rv-c3wx-4cr8",
            "published_at": "2026-10-27T15:39:18Z",
            "updated_at": "2026-10-27T15:39:20Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": ">= 1.6.0, < 1.9.0",
                "first_patched_version": "1.9.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-c5mf-xmp2-59rc",
            "summary": "Authlib: ID token can disable its own nonce validation via the nonce_supported claim",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-c5mf-xmp2-59rc",
            "published_at": "2026-10-27T15:39:13Z",
            "updated_at": "2026-10-27T15:39:15Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": "<= 1.8.0",
                "first_patched_version": "1.9.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-fch4-3c6x-j4gc",
            "summary": "Authlib: Default JWT bearer grant accepts assertions for the wrong audience",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-fch4-3c6x-j4gc",
            "published_at": "2026-10-27T15:39:08Z",
            "updated_at": "2026-10-27T15:39:10Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": "< 1.9.0",
                "first_patched_version": "1.9.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-q686-2qmg-hqc7",
            "summary": "Authlib: OpenID implicit grant checks raw scope instead of allowed scope before issuing ID tokens",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-q686-2qmg-hqc7",
            "published_at": "2026-10-27T15:38:53Z",
            "updated_at": "2026-10-27T15:38:55Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": "< 1.9.0",
                "first_patched_version": "1.9.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-7vr2-2fgp-9w7p",
            "summary": "Authlib incomplete algorithm-confusion fix permits HMAC forgery with prefixed public keys",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-7vr2-2fgp-9w7p",
            "published_at": "2026-10-27T15:38:48Z",
            "updated_at": "2026-10-27T15:38:50Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": ">= 1.3.1, <= 1.8.0",
                "first_patched_version": "1.9.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-jj7h-c3hg-m23x",
            "summary": "Authlib: is_secure_transport() loopback exemption can be bypassed with a userinfo component, allowing cleartext-HTTP URLs to non-loopback hosts",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-jj7h-c3hg-m23x",
            "published_at": "2026-10-27T15:37:48Z",
            "updated_at": "2026-10-27T15:37:50Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": "<= 1.7.2",
                "first_patched_version": "1.8.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-6v38-4h7w-rj9h",
            "summary": "Authlib: empty signatures validation in JWS JSON deserialization",
            "url": "https://github.com/authlib/authlib/security/advisories/GHSA-6v38-4h7w-rj9h",
            "published_at": "2026-10-27T14:50:18Z",
            "updated_at": "2026-10-27T14:50:19Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "authlib"
                },
                "vulnerable_version_range": "<= 1.8.0",
                "first_patched_version": "1.9.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-rustls-rustls",
        "title": "rustls: informasi rahasia TLS, ECH, dan pemrosesan kompresi",
        "body": "Bedakan informasi rahasia dalam keluaran Debug, buffer saat ECH ditolak, status pertukaran kunci, dan jumlah alokasi saat dekompresi sertifikat Brotli. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Perbarui ke lini stabil 0.23.46 dan periksa log Debug yang memuat rahasia. Untuk lini pengembangan 0.24, gunakan dev.2.",
        "sources": [
          {
            "name": "GHSA-vp88-798v-h67f",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-vp88-798v-h67f"
          },
          {
            "name": "GHSA-w44r-93j7-qv28",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-w44r-93j7-qv28"
          },
          {
            "name": "GHSA-c8m5-c952-6cm4",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-c8m5-c952-6cm4"
          },
          {
            "name": "GHSA-h2v8-394m-p7vv",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-h2v8-394m-p7vv"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T16:08:36Z hingga 2026-10-27T16:08:59Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-vp88-798v-h67f",
            "summary": "rustls: ECH rejection can expose buffered application data to authenticated outer server before `ech_required` alert",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-vp88-798v-h67f",
            "published_at": "2026-10-27T16:08:59Z",
            "updated_at": "2026-10-27T16:09:02Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": ">= 0.23.44, < 0.23.46",
                "first_patched_version": "0.23.46",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": ">= 0.24.0-dev.1, < 0.24.0-dev.2",
                "first_patched_version": "0.24.0-dev.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-w44r-93j7-qv28",
            "summary": "rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-w44r-93j7-qv28",
            "published_at": "2026-10-27T16:08:54Z",
            "updated_at": "2026-10-27T16:08:57Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": "< 0.23.46",
                "first_patched_version": "0.23.46",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": ">= 0.24.0-dev.1, < 0.24.0-dev.2",
                "first_patched_version": "0.24.0-dev.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-c8m5-c952-6cm4",
            "summary": "Rustls: Session Debug formatting exposes TLS master secrets and resumption PSKs",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-c8m5-c952-6cm4",
            "published_at": "2026-10-27T16:08:47Z",
            "updated_at": "2026-10-27T16:08:48Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": "< 0.23.46",
                "first_patched_version": "0.23.46",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": ">= 0.24.0-dev.1, < 0.24.0-dev.2",
                "first_patched_version": "0.24.0-dev.2",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-h2v8-394m-p7vv",
            "summary": "Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.",
            "url": "https://github.com/rustls/rustls/security/advisories/GHSA-h2v8-394m-p7vv",
            "published_at": "2026-10-27T16:08:36Z",
            "updated_at": "2026-10-27T16:08:36Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": "< 0.23.46",
                "first_patched_version": "0.23.46",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "rust",
                  "name": "rustls"
                },
                "vulnerable_version_range": ">= 0.24.0-dev.1, < 0.24.0-dev.2",
                "first_patched_version": "0.24.0-dev.2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-phpoffice-phpspreadsheet",
        "title": "PhpSpreadsheet: XXE, SSRF gambar eksternal, dan konsumsi sumber daya",
        "body": "Mencakup pengelakan scanner XML, baris berulang ODS, serta pengelakan tujuan yang diizinkan melalui redirect gambar. Cakupan terdampak berbeda menurut reader dan lini yang digunakan. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan versi perbaikan untuk setiap advisori, seperti 5.10.0 / 3.10.8 / 2.4.8 / 2.1.19 / 1.30.7. Isolasi dokumen yang tidak tepercaya dan batasi komunikasi keluar.",
        "sources": [
          {
            "name": "GHSA-2phh-27fw-q4gc",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-2phh-27fw-q4gc"
          },
          {
            "name": "GHSA-j2w7-387v-m2rq",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-j2w7-387v-m2rq"
          },
          {
            "name": "GHSA-3x94-m842-937c",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-3x94-m842-937c"
          },
          {
            "name": "GHSA-rxj4-h86g-25gc",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-rxj4-h86g-25gc"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T15:38:22Z hingga 2026-10-27T15:38:39Z",
        "cve_ids": [
          "CVE-2026-108360",
          "CVE-2026-108359",
          "CVE-2026-108358",
          "CVE-2026-108357"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-2phh-27fw-q4gc",
            "summary": "PhpSpreadsheet: SSRF whitelist bypass via unre-validated HTTP redirect in Drawing::setPath external image loading",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-2phh-27fw-q4gc",
            "published_at": "2026-10-27T15:38:39Z",
            "updated_at": "2026-10-27T15:38:41Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 4.0.0, <= 5.9.0",
                "first_patched_version": "5.10.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 3.3.0, <= 3.10.7",
                "first_patched_version": "3.10.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 2.2.0, <= 2.4.7",
                "first_patched_version": "2.4.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 2.0.0, <= 2.1.18",
                "first_patched_version": "2.1.19",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": "<= 1.30.6",
                "first_patched_version": "1.30.7",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-j2w7-387v-m2rq",
            "summary": "PhpSpreadsheet ODS Reader: Unbounded number-rows-repeated → CPU & Memory Exhaustion (DoS)",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-j2w7-387v-m2rq",
            "published_at": "2026-10-27T15:38:33Z",
            "updated_at": "2026-10-27T15:38:35Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 4.0.0, <= 5.9.0",
                "first_patched_version": "5.10.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 3.3.0, <= 3.10.7",
                "first_patched_version": "3.10.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 2.2.0, <= 2.4.7",
                "first_patched_version": "2.4.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 2.0.0, <= 2.1.18",
                "first_patched_version": "2.1.19",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": "<= 1.30.6",
                "first_patched_version": "1.30.7",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-3x94-m842-937c",
            "summary": "PhpSpreadsheet: XmlScanner Bypass via ISO-2022 Escape Sequences Allows XXE and Denial of Service",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-3x94-m842-937c",
            "published_at": "2026-10-27T15:38:28Z",
            "updated_at": "2026-10-27T15:38:30Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 4.0.0, <= 5.9.0",
                "first_patched_version": "5.10.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 3.3.0, <= 3.10.7",
                "first_patched_version": "3.10.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 2.2.0, <= 2.4.7",
                "first_patched_version": "2.4.8",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 2.0.0, <= 2.1.18",
                "first_patched_version": "2.1.19",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": "<= 1.30.6",
                "first_patched_version": "1.30.7",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-rxj4-h86g-25gc",
            "summary": "PhpSpreadsheet: XmlScanner Bypass via Double-Encoded unentity() TOCTOU Allows XXE and Denial of Service",
            "url": "https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-rxj4-h86g-25gc",
            "published_at": "2026-10-27T15:38:22Z",
            "updated_at": "2026-10-27T15:38:25Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 4.0.0, <= 5.9.0",
                "first_patched_version": "5.10.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "phpoffice/phpspreadsheet"
                },
                "vulnerable_version_range": ">= 3.3.0, <= 3.10.7",
                "first_patched_version": "3.10.8",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-klauspost-compress",
        "title": "compress: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-fpmh-frq8-7rj8",
            "url": "https://github.com/klauspost/compress/security/advisories/GHSA-fpmh-frq8-7rj8"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T15:38:14Z hingga 2026-10-27T15:38:14Z",
        "cve_ids": [
          "CVE-2026-116591"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-fpmh-frq8-7rj8",
            "summary": "compress zstd: Panic on two-block frames",
            "url": "https://github.com/klauspost/compress/security/advisories/GHSA-fpmh-frq8-7rj8",
            "published_at": "2026-10-27T15:38:14Z",
            "updated_at": "2026-10-27T15:38:16Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/klauspost/compress/zstd"
                },
                "vulnerable_version_range": "<= 1.20.1",
                "first_patched_version": "1.20.2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-rthalley-dnspython",
        "title": "dnspython: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-45c3-73f7-pv4m",
            "url": "https://github.com/rthalley/dnspython/security/advisories/GHSA-45c3-73f7-pv4m"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T15:37:37Z hingga 2026-10-27T15:37:37Z",
        "cve_ids": [
          "CVE-2026-114605"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-45c3-73f7-pv4m",
            "summary": "dnspython dns.name.from_wire_parser() excessive CPU use",
            "url": "https://github.com/rthalley/dnspython/security/advisories/GHSA-45c3-73f7-pv4m",
            "published_at": "2026-10-27T15:37:37Z",
            "updated_at": "2026-10-27T15:37:39Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "dnspython"
                },
                "vulnerable_version_range": "< 2.9.0",
                "first_patched_version": "2.9.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-datadog-dd-trace-py",
        "title": "dd-trace-py: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 2 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-3633-r77q-h3v3",
            "url": "https://github.com/DataDog/dd-trace-py/security/advisories/GHSA-3633-r77q-h3v3"
          },
          {
            "name": "GHSA-p3m5-h5v9-vqj6",
            "url": "https://github.com/DataDog/dd-trace-py/security/advisories/GHSA-p3m5-h5v9-vqj6"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T15:37:24Z hingga 2026-10-27T15:37:31Z",
        "cve_ids": [
          "CVE-2026-116588",
          "CVE-2026-116589"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-3633-r77q-h3v3",
            "summary": "Datadog dd-trace-py: ReDoS in URL query string obfuscation",
            "url": "https://github.com/DataDog/dd-trace-py/security/advisories/GHSA-3633-r77q-h3v3",
            "published_at": "2026-10-27T15:37:31Z",
            "updated_at": "2026-10-27T15:37:32Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "ddtrace"
                },
                "vulnerable_version_range": ">= 1.5.0, < 3.19.9",
                "first_patched_version": "3.19.9",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "ddtrace"
                },
                "vulnerable_version_range": ">= 4.0.0, < 4.15.6",
                "first_patched_version": "4.15.6",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-p3m5-h5v9-vqj6",
            "summary": "Datadog dd-trace-py: IAST instrumentation can lead to application DOS",
            "url": "https://github.com/DataDog/dd-trace-py/security/advisories/GHSA-p3m5-h5v9-vqj6",
            "published_at": "2026-10-27T15:37:24Z",
            "updated_at": "2026-10-27T15:37:26Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "ddtrace"
                },
                "vulnerable_version_range": ">= 3.13.0, < 4.15.5",
                "first_patched_version": "4.15.5",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-mongodb-mongo-python-driver",
        "title": "mongo-python-driver: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-98qm-wvgf-w4cf",
            "url": "https://github.com/mongodb/mongo-python-driver/security/advisories/GHSA-98qm-wvgf-w4cf"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T15:36:35Z hingga 2026-10-27T15:36:35Z",
        "cve_ids": [
          "CVE-2026-106435"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-98qm-wvgf-w4cf",
            "summary": "MongoDB Python Driver: Out-of-bounds read in BSON decoding via a malformed Regex element",
            "url": "https://github.com/mongodb/mongo-python-driver/security/advisories/GHSA-98qm-wvgf-w4cf",
            "published_at": "2026-10-27T15:36:35Z",
            "updated_at": "2026-10-27T15:36:37Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "pymongo"
                },
                "vulnerable_version_range": ">= 3.9.0, <= 4.18.2",
                "first_patched_version": "4.18.3",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-vllm-project-vllm",
        "title": "vLLM: penentuan model revision dan offloading P2P",
        "body": "Bedakan eksekusi melalui mm_processor_kwargs.code_revision dalam request dari kehabisan socket pada secondary tier P2P tertentu. Tidak semua konfigurasi memiliki kondisi yang sama. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Periksa kondisi fitur untuk setiap advisori. Masalah eksekusi diperbaiki pada 0.31.0, sedangkan masalah P2P diperbaiki pada 0.32.0. Batasi pengambilan model dan akses ke API.",
        "sources": [
          {
            "name": "GHSA-h3rc-6mm3-gc2m",
            "url": "https://github.com/vllm-project/vllm/security/advisories/GHSA-h3rc-6mm3-gc2m"
          },
          {
            "name": "GHSA-frvg-qw88-hww9",
            "url": "https://github.com/vllm-project/vllm/security/advisories/GHSA-frvg-qw88-hww9"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T14:45:53Z hingga 2026-10-27T15:36:17Z",
        "cve_ids": [
          "CVE-2026-114053",
          "CVE-2026-94624"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-h3rc-6mm3-gc2m",
            "summary": "vLLM: Request-controlled mm_processor_kwargs.code_revision allows remote code execution",
            "url": "https://github.com/vllm-project/vllm/security/advisories/GHSA-h3rc-6mm3-gc2m",
            "published_at": "2026-10-27T15:36:17Z",
            "updated_at": "2026-10-27T15:36:19Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "vllm"
                },
                "vulnerable_version_range": ">= 0.7.3, < 0.31.0",
                "first_patched_version": "0.31.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-frvg-qw88-hww9",
            "summary": "vllm p2p never connected zmq_exhaustion",
            "url": "https://github.com/vllm-project/vllm/security/advisories/GHSA-frvg-qw88-hww9",
            "published_at": "2026-10-27T14:45:53Z",
            "updated_at": "2026-10-27T14:45:54Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "vllm"
                },
                "vulnerable_version_range": "< 0.32.0",
                "first_patched_version": "0.32.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-strands-agents-harness-sdk",
        "title": "harness-sdk: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 2 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-3w55-933p-8pv5",
            "url": "https://github.com/strands-agents/harness-sdk/security/advisories/GHSA-3w55-933p-8pv5"
          },
          {
            "name": "GHSA-763v-5pjm-fx36",
            "url": "https://github.com/strands-agents/harness-sdk/security/advisories/GHSA-763v-5pjm-fx36"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T15:34:28Z hingga 2026-10-27T15:34:33Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-3w55-933p-8pv5",
            "summary": "Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File Storage",
            "url": "https://github.com/strands-agents/harness-sdk/security/advisories/GHSA-3w55-933p-8pv5",
            "published_at": "2026-10-27T15:34:33Z",
            "updated_at": "2026-10-27T15:34:33Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "strands-agents"
                },
                "vulnerable_version_range": "< 1.48.0",
                "first_patched_version": "1.48.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-763v-5pjm-fx36",
            "summary": "Strands Agents: Default FileSessionManager storage is world-readable on shared systems",
            "url": "https://github.com/strands-agents/harness-sdk/security/advisories/GHSA-763v-5pjm-fx36",
            "published_at": "2026-10-27T15:34:28Z",
            "updated_at": "2026-10-27T15:34:28Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "strands-agents"
                },
                "vulnerable_version_range": "< 1.48.0",
                "first_patched_version": "1.48.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-xerial-snappy-java",
        "title": "snappy-java: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 3 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-gwq9-9ffj-mvrv",
            "url": "https://github.com/xerial/snappy-java/security/advisories/GHSA-gwq9-9ffj-mvrv"
          },
          {
            "name": "GHSA-xqrx-qh46-34m7",
            "url": "https://github.com/xerial/snappy-java/security/advisories/GHSA-xqrx-qh46-34m7"
          },
          {
            "name": "GHSA-q233-g92q-qxp6",
            "url": "https://github.com/xerial/snappy-java/security/advisories/GHSA-q233-g92q-qxp6"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T15:33:22Z hingga 2026-10-27T15:33:42Z",
        "cve_ids": [
          "CVE-2026-93451",
          "CVE-2026-116590",
          "CVE-2026-108106"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-gwq9-9ffj-mvrv",
            "summary": "snappy-java: Heap buffer overflow in Snappy.uncompress*Array typed-array methods",
            "url": "https://github.com/xerial/snappy-java/security/advisories/GHSA-gwq9-9ffj-mvrv",
            "published_at": "2026-10-27T15:33:42Z",
            "updated_at": "2026-10-27T15:33:43Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "maven",
                  "name": "org.xerial.snappy:snappy-java"
                },
                "vulnerable_version_range": "<= 1.1.10.8",
                "first_patched_version": "1.1.10.9",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-xqrx-qh46-34m7",
            "summary": "snappy-java: JVM crash from unchecked ranges in Snappy.arrayCopy and SnappyOutputStream.rawWrite",
            "url": "https://github.com/xerial/snappy-java/security/advisories/GHSA-xqrx-qh46-34m7",
            "published_at": "2026-10-27T15:33:30Z",
            "updated_at": "2026-10-27T15:33:30Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "maven",
                  "name": "org.xerial.snappy:snappy-java"
                },
                "vulnerable_version_range": "<= 1.1.10.8",
                "first_patched_version": "1.1.10.9",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-q233-g92q-qxp6",
            "summary": "snappy-java: Unbounded memory allocation from attacker-declared uncompressed lengtha",
            "url": "https://github.com/xerial/snappy-java/security/advisories/GHSA-q233-g92q-qxp6",
            "published_at": "2026-10-27T15:33:22Z",
            "updated_at": "2026-10-27T15:33:24Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "maven",
                  "name": "org.xerial.snappy:snappy-java"
                },
                "vulnerable_version_range": "<= 1.1.10.8",
                "first_patched_version": "1.1.10.9",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-stevereiner-flexible-graphrag",
        "title": "flexible-graphrag: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-vqrg-773h-4wxc",
            "url": "https://github.com/stevereiner/flexible-graphrag/security/advisories/GHSA-vqrg-773h-4wxc"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T15:32:45Z hingga 2026-10-27T15:32:45Z",
        "cve_ids": [
          "CVE-2026-114510"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-vqrg-773h-4wxc",
            "summary": "Flexible GraphRAG: Cypher/Graph Injection via broken string-escaping in FalkorDB adapter (_escape()) - full graph wipe from ingested-document content",
            "url": "https://github.com/stevereiner/flexible-graphrag/security/advisories/GHSA-vqrg-773h-4wxc",
            "published_at": "2026-10-27T15:32:45Z",
            "updated_at": "2026-10-27T15:32:45Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "flexible-graphrag"
                },
                "vulnerable_version_range": ">= 0.6.0, < 0.8.2",
                "first_patched_version": "0.8.2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-berriai-litellm",
        "title": "LiteLLM: eskalasi hak akses, pembacaan file, dan XSS",
        "body": "3 advisori kali ini merupakan publikasi kerentanan produk. Perlakukan secara terpisah dari insiden penyusupan jalur distribusi. Masalah eskalasi dari internal_user ke proxy_admin juga bergantung pada pengaturan experimental di lini lama. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Untuk eskalasi hak akses, periksa lini perbaikan terkait, seperti 1.100.4 / 1.101.3 / 1.102.2 / 1.103.1 / 1.104.0rc2. Mitigasi sementara EXPERIMENTAL_UI_LOGIN=false juga menonaktifkan CLI SSO dan fungsi terkait.",
        "sources": [
          {
            "name": "GHSA-g5ff-637f-6q2m",
            "url": "https://github.com/BerriAI/litellm/security/advisories/GHSA-g5ff-637f-6q2m"
          },
          {
            "name": "GHSA-hhww-mrg2-969h",
            "url": "https://github.com/BerriAI/litellm/security/advisories/GHSA-hhww-mrg2-969h"
          },
          {
            "name": "GHSA-7hp6-4w63-5g45",
            "url": "https://github.com/BerriAI/litellm/security/advisories/GHSA-7hp6-4w63-5g45"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T15:04:14Z hingga 2026-10-27T15:32:36Z",
        "cve_ids": [
          "CVE-2026-114612"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-g5ff-637f-6q2m",
            "summary": "LiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`",
            "url": "https://github.com/BerriAI/litellm/security/advisories/GHSA-g5ff-637f-6q2m",
            "published_at": "2026-10-27T15:32:36Z",
            "updated_at": "2026-10-27T15:32:37Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": "< 1.95.0",
                "first_patched_version": "1.95.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-hhww-mrg2-969h",
            "summary": "LiteLLM vulnerable to reflected XSS in /sso/debug/callback",
            "url": "https://github.com/BerriAI/litellm/security/advisories/GHSA-hhww-mrg2-969h",
            "published_at": "2026-10-27T15:31:56Z",
            "updated_at": "2026-10-27T15:31:58Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": ">= 1.65.5, < 1.85.0",
                "first_patched_version": "1.85.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-7hp6-4w63-5g45",
            "summary": "LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key",
            "url": "https://github.com/BerriAI/litellm/security/advisories/GHSA-7hp6-4w63-5g45",
            "published_at": "2026-10-27T15:04:14Z",
            "updated_at": "2026-10-27T15:04:15Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": ">= 1.91.0, < 1.100.4",
                "first_patched_version": "1.100.4",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": ">= 1.101.0, < 1.101.3",
                "first_patched_version": "1.101.3",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": ">= 1.102.0, < 1.102.2",
                "first_patched_version": "1.102.2",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": ">= 1.103.0, < 1.103.1",
                "first_patched_version": "1.103.1",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "litellm"
                },
                "vulnerable_version_range": ">= 1.104.0rc1, < 1.104.0rc2",
                "first_patched_version": "1.104.0rc2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-better-auth-better-auth",
        "title": "Better Auth: batas akun pada OAuth state dan proxy",
        "body": "Mencakup OAuth Proxy, penggunaan ulang state untuk MagicLink, rate limit DBadapter, serta kurangnya informasi pada tampilan persetujuan perangkat arbitrer. Masalah perangkat memerlukan kondisi seperti fitur opt-in dan persetujuan pengguna. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Periksa better-auth 1.7.7 dan adapter yang digunakan. Pada persetujuan perangkat, tampilkan klien peminta dan hak akses berdasarkan informasi yang telah divalidasi server.",
        "sources": [
          {
            "name": "GHSA-44jh-23m7-hpcf",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-44jh-23m7-hpcf"
          },
          {
            "name": "GHSA-r4xp-prcw-77qf",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-r4xp-prcw-77qf"
          },
          {
            "name": "GHSA-965c-763c-88jm",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-965c-763c-88jm"
          },
          {
            "name": "GHSA-q84f-53jg-9ppm",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-q84f-53jg-9ppm"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T14:49:53Z hingga 2026-10-27T15:32:25Z",
        "cve_ids": [
          "CVE-2026-114607"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-44jh-23m7-hpcf",
            "summary": "@better-auth/drizzle-adapter: Concurrent requests can exceed rate limits on PostgreSQL",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-44jh-23m7-hpcf",
            "published_at": "2026-10-27T15:32:25Z",
            "updated_at": "2026-10-27T15:32:27Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@better-auth/drizzle-adapter"
                },
                "vulnerable_version_range": ">= 1.6.17, < 1.7.7",
                "first_patched_version": "1.7.7",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@better-auth/kysely-adapter"
                },
                "vulnerable_version_range": ">= 1.6.17, < 1.7.0",
                "first_patched_version": "1.7.0",
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "better-auth"
                },
                "vulnerable_version_range": ">= 1.6.17, < 1.7.7",
                "first_patched_version": "1.7.7",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-r4xp-prcw-77qf",
            "summary": "better-auth: OAuth Proxy lets an attacker sign in as another user",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-r4xp-prcw-77qf",
            "published_at": "2026-10-27T15:32:16Z",
            "updated_at": "2026-10-27T15:32:17Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "better-auth"
                },
                "vulnerable_version_range": ">= 1.5.0-beta.12, < 1.7.7",
                "first_patched_version": "1.7.7",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-965c-763c-88jm",
            "summary": "better-auth: OAuth state can be used as a Magic Link to sign in as another user",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-965c-763c-88jm",
            "published_at": "2026-10-27T15:32:05Z",
            "updated_at": "2026-10-27T15:32:09Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "better-auth"
                },
                "vulnerable_version_range": ">= 1.4.0-beta.18, < 1.7.7",
                "first_patched_version": "1.7.7",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-q84f-53jg-9ppm",
            "summary": "better-auth: Device login approval does not show the requesting client or permissions",
            "url": "https://github.com/better-auth/better-auth/security/advisories/GHSA-q84f-53jg-9ppm",
            "published_at": "2026-10-27T14:49:53Z",
            "updated_at": "2026-10-27T14:49:54Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "better-auth"
                },
                "vulnerable_version_range": ">= 1.3.8-beta.3, < 1.7.0-rc.3",
                "first_patched_version": "1.7.0-rc.3",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-gitpython-developers-gitpython",
        "title": "GitPython: batas kepercayaan repository, refspec, dan submodule",
        "body": "6 advisori mencakup pembacaan file melalui nama branch, symlink submodule, opsi unsafe pada pull, dan paparan variabel lingkungan. Kondisi terjadinya berbeda, antara lain karena pembatasan transport Git yang biasa berlaku. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Perbarui ke 3.2.0. Jangan memproses repo yang tidak tepercaya dalam lingkungan CI yang memuat informasi rahasia. Jika diperlukan, isolasi pemrosesannya dan periksa log serta kredensial yang sudah terekspos.",
        "sources": [
          {
            "name": "GHSA-23mf-xhv8-69c2",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-23mf-xhv8-69c2"
          },
          {
            "name": "GHSA-gq48-pqfc-9p58",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-gq48-pqfc-9p58"
          },
          {
            "name": "GHSA-f9j4-qggq-h239",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-f9j4-qggq-h239"
          },
          {
            "name": "GHSA-w8jc-g24h-crhw",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-w8jc-g24h-crhw"
          },
          {
            "name": "GHSA-fx3j-rwgx-fr94",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-fx3j-rwgx-fr94"
          },
          {
            "name": "GHSA-m64x-33q8-m5h7",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-m64x-33q8-m5h7"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T15:26:24Z hingga 2026-10-27T15:28:03Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-23mf-xhv8-69c2",
            "summary": "GitPython: arbitrary file read via attacker-controlled branch name in `Head.checkout()` (incomplete fix of CVE-2026-78679)",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-23mf-xhv8-69c2",
            "published_at": "2026-10-27T15:28:03Z",
            "updated_at": "2026-10-27T15:28:31Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "GitPython"
                },
                "vulnerable_version_range": "<= 3.1.62",
                "first_patched_version": "3.2.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-gq48-pqfc-9p58",
            "summary": "GitPython: Submodule.move() follows an attacker-committed intermediate symlink outside the worktree",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-gq48-pqfc-9p58",
            "published_at": "2026-10-27T15:26:57Z",
            "updated_at": "2026-10-27T15:28:29Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "GitPython"
                },
                "vulnerable_version_range": "< 3.2.0",
                "first_patched_version": "3.2.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-f9j4-qggq-h239",
            "summary": "GitPython Remote.pull() refspec bypasses the --upload-pack unsafe-option guard, enabling arbitrary command execution",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-f9j4-qggq-h239",
            "published_at": "2026-10-27T15:26:50Z",
            "updated_at": "2026-10-27T15:28:29Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "GitPython"
                },
                "vulnerable_version_range": ">= 3.1.30, < 3.2.0",
                "first_patched_version": "3.2.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-w8jc-g24h-crhw",
            "summary": "GitPython command wrappers omit unsafe protocol and option checks",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-w8jc-g24h-crhw",
            "published_at": "2026-10-27T15:26:43Z",
            "updated_at": "2026-10-27T15:26:45Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "GitPython"
                },
                "vulnerable_version_range": "<= 3.1.62",
                "first_patched_version": "3.2.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-fx3j-rwgx-fr94",
            "summary": "GitPython: separate_git_dir leaks env vars via crafted .gitmodules submodule name",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-fx3j-rwgx-fr94",
            "published_at": "2026-10-27T15:26:32Z",
            "updated_at": "2026-10-27T15:26:33Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "GitPython"
                },
                "vulnerable_version_range": "<= 3.1.62",
                "first_patched_version": "3.2.0",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-m64x-33q8-m5h7",
            "summary": "GitPython parse_actor_and_date() is vulnerable to quadratic backtracking on malformed identity lines",
            "url": "https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-m64x-33q8-m5h7",
            "published_at": "2026-10-27T15:26:24Z",
            "updated_at": "2026-10-27T15:26:25Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "GitPython"
                },
                "vulnerable_version_range": "<= 3.1.62",
                "first_patched_version": "3.2.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-nodemailer-nodemailer",
        "title": "nodemailer: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 3 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-4ffr-jq9g-5ffx",
            "url": "https://github.com/nodemailer/nodemailer/security/advisories/GHSA-4ffr-jq9g-5ffx"
          },
          {
            "name": "GHSA-g73g-hqqh-jr95",
            "url": "https://github.com/nodemailer/nodemailer/security/advisories/GHSA-g73g-hqqh-jr95"
          },
          {
            "name": "GHSA-4g23-2xm8-66gc",
            "url": "https://github.com/nodemailer/nodemailer/security/advisories/GHSA-4g23-2xm8-66gc"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T15:04:33Z hingga 2026-10-27T15:04:39Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-4ffr-jq9g-5ffx",
            "summary": "Nodemailer: Quadratic backtracking in SMTP AUTH mechanism detection regexes allows pre-auth remote denial of service",
            "url": "https://github.com/nodemailer/nodemailer/security/advisories/GHSA-4ffr-jq9g-5ffx",
            "published_at": "2026-10-27T15:04:39Z",
            "updated_at": "2026-10-27T15:04:41Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "nodemailer"
                },
                "vulnerable_version_range": ">= 3.0.0, <= 10.0.12",
                "first_patched_version": "10.0.13",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-g73g-hqqh-jr95",
            "summary": "Nodemailer: RFC 5322 comment inside an angle-bracket address is never stripped",
            "url": "https://github.com/nodemailer/nodemailer/security/advisories/GHSA-g73g-hqqh-jr95",
            "published_at": "2026-10-27T15:04:36Z",
            "updated_at": "2026-10-27T15:04:36Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "nodemailer"
                },
                "vulnerable_version_range": ">= 3.0.0, <= 10.0.12",
                "first_patched_version": "10.0.13",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-4g23-2xm8-66gc",
            "summary": "Nodemailer: Quadratic (O(n^2)) SMTP client reply parsing lets a malicious server or MITM cause a pre-auth remote denial of service",
            "url": "https://github.com/nodemailer/nodemailer/security/advisories/GHSA-4g23-2xm8-66gc",
            "published_at": "2026-10-27T15:04:33Z",
            "updated_at": "2026-10-27T15:04:35Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "nodemailer"
                },
                "vulnerable_version_range": ">= 3.0.0, <= 10.0.9",
                "first_patched_version": "10.0.10",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-msgpack-msgpack-python",
        "title": "msgpack-python: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-j586-36cw-2gc2",
            "url": "https://github.com/msgpack/msgpack-python/security/advisories/GHSA-j586-36cw-2gc2"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T15:04:07Z hingga 2026-10-27T15:04:07Z",
        "cve_ids": [
          "CVE-2026-114613"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-j586-36cw-2gc2",
            "summary": "MessagePack: Unbounded memory leak in msgpack C extension on strict_map_key validation failure",
            "url": "https://github.com/msgpack/msgpack-python/security/advisories/GHSA-j586-36cw-2gc2",
            "published_at": "2026-10-27T15:04:07Z",
            "updated_at": "2026-10-27T15:04:09Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "msgpack"
                },
                "vulnerable_version_range": "< 1.2.3",
                "first_patched_version": "1.2.3",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-nltk-nltk",
        "title": "nltk: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-j456-xh4h-cpf2",
            "url": "https://github.com/nltk/nltk/security/advisories/GHSA-j456-xh4h-cpf2"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T14:50:30Z hingga 2026-10-27T14:50:30Z",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-j456-xh4h-cpf2",
            "summary": "NLTK: WekaClassifier passes an unvalidated caller-controlled model path to the weka JVM, bypassing nltk.pathsec containment",
            "url": "https://github.com/nltk/nltk/security/advisories/GHSA-j456-xh4h-cpf2",
            "published_at": "2026-10-27T14:50:30Z",
            "updated_at": "2026-10-27T14:50:31Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "nltk"
                },
                "vulnerable_version_range": "<= 3.10.3",
                "first_patched_version": "3.10.4",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-pylint-dev-pylint",
        "title": "pylint: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-22qq-2fwx-7p67",
            "url": "https://github.com/pylint-dev/pylint/security/advisories/GHSA-22qq-2fwx-7p67"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T14:46:51Z hingga 2026-10-27T14:46:51Z",
        "cve_ids": [
          "CVE-2026-114608"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-22qq-2fwx-7p67",
            "summary": "Pylint: Arbitrary code execution via pickle deserialization of the stats cache in PYLINT_HOME",
            "url": "https://github.com/pylint-dev/pylint/security/advisories/GHSA-22qq-2fwx-7p67",
            "published_at": "2026-10-27T14:46:51Z",
            "updated_at": "2026-10-27T14:46:51Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "pylint"
                },
                "vulnerable_version_range": "< 4.0.9",
                "first_patched_version": "4.0.9",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-vercel-next-js",
        "title": "Satori: kekurangan escaping pada SVG yang dihasilkan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-wx4j-mvgx-mqwp",
            "url": "https://github.com/vercel/next.js/security/advisories/GHSA-vcvr-r3jv-pc5j"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T14:46:43Z hingga 2026-10-27T14:46:43Z",
        "cve_ids": [
          "CVE-2026-94545"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-wx4j-mvgx-mqwp",
            "summary": "Satori-generated SVG has improper escaping",
            "url": "https://github.com/vercel/next.js/security/advisories/GHSA-vcvr-r3jv-pc5j",
            "published_at": "2026-10-27T14:46:43Z",
            "updated_at": "2026-10-27T14:46:44Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "satori"
                },
                "vulnerable_version_range": ">= 0.0.27, < 0.33.5",
                "first_patched_version": "0.33.5",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-danielgatis-rembg",
        "title": "rembg: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-qr6x-7v33-6qmg",
            "url": "https://github.com/danielgatis/rembg/security/advisories/GHSA-qr6x-7v33-6qmg"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T14:45:36Z hingga 2026-10-27T14:45:36Z",
        "cve_ids": [
          "CVE-2026-115924"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-qr6x-7v33-6qmg",
            "summary": "Rembg: Unauthenticated SAM model injection permits local-file disclosure through malicious ONNX graphs",
            "url": "https://github.com/danielgatis/rembg/security/advisories/GHSA-qr6x-7v33-6qmg",
            "published_at": "2026-10-27T14:45:36Z",
            "updated_at": "2026-10-27T14:45:38Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "rembg"
                },
                "vulnerable_version_range": "< 2.0.82",
                "first_patched_version": "2.0.82",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-twisted-twisted",
        "title": "twisted: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-jj36-9pvh-vj5r",
            "url": "https://github.com/twisted/twisted/security/advisories/GHSA-jj36-9pvh-vj5r"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T14:45:29Z hingga 2026-10-27T14:45:29Z",
        "cve_ids": [
          "CVE-2026-83813"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-jj36-9pvh-vj5r",
            "summary": "Twisted: DNS Response Spoofing in twisted.names Due to Missing Source Address Validation",
            "url": "https://github.com/twisted/twisted/security/advisories/GHSA-jj36-9pvh-vj5r",
            "published_at": "2026-10-27T14:45:29Z",
            "updated_at": "2026-10-27T14:45:30Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "Twisted"
                },
                "vulnerable_version_range": "<= 26.4.0",
                "first_patched_version": "26.10.0rc1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-tryghost-ghost",
        "title": "Ghost: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-qrh6-cwg3-343x",
            "url": "https://github.com/TryGhost/Ghost/security/advisories/GHSA-qrh6-cwg3-343x"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T14:44:19Z hingga 2026-10-27T14:44:19Z",
        "cve_ids": [
          "CVE-2026-103288"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-qrh6-cwg3-343x",
            "summary": "Ghost: Authorization Bypass in Comment Like Feature",
            "url": "https://github.com/TryGhost/Ghost/security/advisories/GHSA-qrh6-cwg3-343x",
            "published_at": "2026-10-27T14:44:19Z",
            "updated_at": "2026-10-27T14:44:20Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ghost"
                },
                "vulnerable_version_range": ">= 5.9.0, < 6.44.1",
                "first_patched_version": "6.44.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-siyuan-note-siyuan",
        "title": "siyuan: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-c8r8-95hg-mp34",
            "url": "https://github.com/siyuan-note/siyuan/security/advisories/GHSA-c8r8-95hg-mp34"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T14:43:57Z hingga 2026-10-27T14:43:57Z",
        "cve_ids": [
          "CVE-2026-60083"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-c8r8-95hg-mp34",
            "summary": "SiYuan: MCP file tool's blocklist is incomplete relative to the HTTP file API it claims to align with, exposing publish-mode passwords and other sensitive workspace files",
            "url": "https://github.com/siyuan-note/siyuan/security/advisories/GHSA-c8r8-95hg-mp34",
            "published_at": "2026-10-27T14:43:57Z",
            "updated_at": "2026-10-27T14:43:58Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/siyuan-note/siyuan/kernel"
                },
                "vulnerable_version_range": "< 0.0.0-20260808051406-3542530c505f",
                "first_patched_version": "0.0.0-20260808051406-3542530c505f",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-py-pdf-fpdf2",
        "title": "fpdf2: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 2 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-wqw6-wpr3-45rh",
            "url": "https://github.com/py-pdf/fpdf2/security/advisories/GHSA-wqw6-wpr3-45rh"
          },
          {
            "name": "GHSA-rw7v-4hrq-x6r9",
            "url": "https://github.com/py-pdf/fpdf2/security/advisories/GHSA-rw7v-4hrq-x6r9"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T14:43:16Z hingga 2026-10-27T14:43:19Z",
        "cve_ids": [
          "CVE-2026-114610",
          "CVE-2026-114609"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-wqw6-wpr3-45rh",
            "summary": "fpdf2: Exponential SVG '<use>' expansion causes CPU and memory exhaustion in 'FPDF.image()'",
            "url": "https://github.com/py-pdf/fpdf2/security/advisories/GHSA-wqw6-wpr3-45rh",
            "published_at": "2026-10-27T14:43:19Z",
            "updated_at": "2026-10-27T14:43:20Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "fpdf2"
                },
                "vulnerable_version_range": ">= 2.5.0, < 2.8.8",
                "first_patched_version": "2.8.8",
                "vulnerable_functions": []
              }
            ]
          },
          {
            "id": "GHSA-rw7v-4hrq-x6r9",
            "summary": "fpdf2 implicitly loads external URLs and local image paths when rendering attacker-controlled content",
            "url": "https://github.com/py-pdf/fpdf2/security/advisories/GHSA-rw7v-4hrq-x6r9",
            "published_at": "2026-10-27T14:43:16Z",
            "updated_at": "2026-10-27T14:43:17Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "fpdf2"
                },
                "vulnerable_version_range": "<= 2.8.7",
                "first_patched_version": "2.8.8",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-google-guava",
        "title": "guava: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-xxph-c9ww-hj94",
            "url": "https://github.com/google/guava/security/advisories/GHSA-xxph-c9ww-hj94"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T14:27:53Z hingga 2026-10-27T14:27:53Z",
        "cve_ids": [
          "CVE-2026-102554"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-xxph-c9ww-hj94",
            "summary": "Google Guava: CompactHashMap/CompactHashSet/MapMakerInternalMap deserialization triggers uncontrolled memory allocation",
            "url": "https://github.com/google/guava/security/advisories/GHSA-xxph-c9ww-hj94",
            "published_at": "2026-10-27T14:27:53Z",
            "updated_at": "2026-10-27T14:27:55Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "maven",
                  "name": "com.google.guava:guava"
                },
                "vulnerable_version_range": ">= 4.0, <= 33.7.1",
                "first_patched_version": "33.7.2",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-agno-agi-agno",
        "title": "agno: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-m4w4-3r8h-jw98",
            "url": "https://github.com/agno-agi/agno/security/advisories/GHSA-m4w4-3r8h-jw98"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T13:30:41Z hingga 2026-10-27T13:30:41Z",
        "cve_ids": [
          "CVE-2026-35002"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-m4w4-3r8h-jw98",
            "summary": "Agno: Arbitrary code execution via `eval()` on `field_type` in `FunctionCall`",
            "url": "https://github.com/agno-agi/agno/security/advisories/GHSA-m4w4-3r8h-jw98",
            "published_at": "2026-10-27T13:30:41Z",
            "updated_at": "2026-10-27T13:30:42Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "agno"
                },
                "vulnerable_version_range": "< 2.3.24",
                "first_patched_version": "2.3.24",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-oauthlib-oauthlib",
        "title": "oauthlib: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-3jp2-3mrg-2vxc",
            "url": "https://github.com/oauthlib/oauthlib/security/advisories/GHSA-3jp2-3mrg-2vxc"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T13:30:17Z hingga 2026-10-27T13:30:17Z",
        "cve_ids": [
          "CVE-2026-49272"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-3jp2-3mrg-2vxc",
            "summary": "OAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflow",
            "url": "https://github.com/oauthlib/oauthlib/security/advisories/GHSA-3jp2-3mrg-2vxc",
            "published_at": "2026-10-27T13:30:17Z",
            "updated_at": "2026-10-27T13:30:19Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "oauthlib"
                },
                "vulnerable_version_range": ">= 3.3.0, < 4.0.0",
                "first_patched_version": "4.0.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-project-monai-monai",
        "title": "MONAI: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-6hp3-vr39-rqw8",
            "url": "https://github.com/Project-MONAI/MONAI/security/advisories/GHSA-6hp3-vr39-rqw8"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T13:30:10Z hingga 2026-10-27T13:30:10Z",
        "cve_ids": [
          "CVE-2026-48705"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-6hp3-vr39-rqw8",
            "summary": "MONAILabel Server Crash and Silent Inference Corruption via Crafted DICOM (pydicom DS/IS Validation Bypass)",
            "url": "https://github.com/Project-MONAI/MONAI/security/advisories/GHSA-6hp3-vr39-rqw8",
            "published_at": "2026-10-27T13:30:10Z",
            "updated_at": "2026-10-27T13:30:11Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "monai"
                },
                "vulnerable_version_range": "< 1.6.1",
                "first_patched_version": "1.6.1",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-dcmjs-org-dcmjs",
        "title": "dcmjs: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-px68-xx5g-48q5",
            "url": "https://github.com/dcmjs-org/dcmjs/security/advisories/GHSA-px68-xx5g-48q5"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T13:29:57Z hingga 2026-10-27T13:29:57Z",
        "cve_ids": [
          "CVE-2026-46350"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-px68-xx5g-48q5",
            "summary": "dcmjs: DS/IS VALUE REPRESENTATION INPUT VALIDATION BYPASS",
            "url": "https://github.com/dcmjs-org/dcmjs/security/advisories/GHSA-px68-xx5g-48q5",
            "published_at": "2026-10-27T13:29:57Z",
            "updated_at": "2026-10-27T13:29:59Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "dcmjs"
                },
                "vulnerable_version_range": "< 0.52.0",
                "first_patched_version": "0.52.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-wailsapp-wails",
        "title": "wails: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-47hv-j4px-h3c9",
            "url": "https://github.com/wailsapp/wails/security/advisories/GHSA-47hv-j4px-h3c9"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T13:29:47Z hingga 2026-10-27T13:29:47Z",
        "cve_ids": [
          "CVE-2026-34157"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-47hv-j4px-h3c9",
            "summary": "Wails: wildcardPatternToRegex allows Origin bypass via suffix match in BindingsAllowedOrigins",
            "url": "https://github.com/wailsapp/wails/security/advisories/GHSA-47hv-j4px-h3c9",
            "published_at": "2026-10-27T13:29:47Z",
            "updated_at": "2026-10-27T13:29:48Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "go",
                  "name": "github.com/wailsapp/wails/v2"
                },
                "vulnerable_version_range": ">= 2.0.0, < 2.13.0",
                "first_patched_version": "2.13.0",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-dolibarr-dolibarr",
        "title": "dolibarr: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-v5fq-cf5m-vwv7",
            "url": "https://github.com/Dolibarr/dolibarr/security/advisories/GHSA-v5fq-cf5m-vwv7"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T13:29:25Z hingga 2026-10-27T13:29:25Z",
        "cve_ids": [
          "CVE-2026-33944"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-v5fq-cf5m-vwv7",
            "summary": "Dolibarr has SQL Injection in societe/class/societe.class.php via localtax1_value parameter",
            "url": "https://github.com/Dolibarr/dolibarr/security/advisories/GHSA-v5fq-cf5m-vwv7",
            "published_at": "2026-10-27T13:29:25Z",
            "updated_at": "2026-10-27T13:29:27Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "composer",
                  "name": "dolibarr/dolibarr"
                },
                "vulnerable_version_range": "<= 23.0.0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "oss-ajenti-ajenti",
        "title": "ajenti: periksa advisori yang dipublikasikan dan cakupan perbaikan",
        "body": "Dikonfirmasi ada 1 advisori dalam rentang publikasi GHSA kali ini. Lihat materi masing-masing pengembang untuk kondisi yang diperlukan, seperti fitur, input, dan hak akses yang terdampak. Waktu pendaftaran bukan tanggal rilis pertama atau waktu serangan aktual. Jumlah korban atau kasus kerugian aktual tidak dapat dipastikan hanya dari materi ini.",
        "action": "Cocokkan cakupan terdampak dan versi perbaikan untuk setiap advisori di bawah. Jangan menganggap lini yang tidak mencantumkan versi perbaikan sudah diperbaiki; periksa petunjuk migrasi dan mitigasi sementara dari pengembang.",
        "sources": [
          {
            "name": "GHSA-vcw3-r3fx-j444",
            "url": "https://github.com/ajenti/ajenti/security/advisories/GHSA-vcw3-r3fx-j444"
          }
        ],
        "kind": "delta",
        "time": "Publikasi GHSA: 2026-10-27T13:27:58Z hingga 2026-10-27T13:27:58Z",
        "cve_ids": [
          "CVE-2026-27975"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "advisories": [
          {
            "id": "GHSA-vcw3-r3fx-j444",
            "summary": "Ajenti has potential Remote Code Execution",
            "url": "https://github.com/ajenti/ajenti/security/advisories/GHSA-vcw3-r3fx-j444",
            "published_at": "2026-10-27T13:27:58Z",
            "updated_at": "2026-10-27T13:28:00Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "aj"
                },
                "vulnerable_version_range": "< 2.2.13",
                "first_patched_version": "2.2.13",
                "vulnerable_functions": []
              }
            ]
          }
        ]
      },
      {
        "id": "connectwise-validation",
        "title": "ConnectWise: persiapan pemulihan bertahap selesai, masih menunggu validasi pihak ketiga",
        "body": "Pembaruan tanggal 27 pukul 14:30 UTC menjelaskan bahwa persiapan pemulihan bertahap telah selesai dan masih menunggu validasi wajib dari pihak ketiga. Ini bukan pernyataan bahwa akses pemulihan mulai tersedia atau pemulihan penuh telah tercapai. Pemulihan Axcient Legacy Portal pada tanggal 22 merupakan insiden penanganan PHP yang terpisah.",
        "action": "Pertahankan koneksi terkait dalam keadaan dinonaktifkan dan tunggu petunjuk pembukaan kembali secara individual. Jangan menggeneralisasi pernyataan bahwa tidak ada tanda penyusupan pada arsip backup terenkripsi menjadi kesimpulan bahwa setiap tenant Microsoft 365 bebas dari penyusupan.",
        "sources": [
          {
            "name": "ConnectWise公式",
            "url": "https://www.connectwise.com/company/trust/advisories"
          }
        ],
        "kind": "delta",
        "time": "Diperbarui 10/27 23:30 JST",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "tailscale-four-fixes",
        "title": "Tailscale: versi perbaikan minimum 1.104.4 untuk 4 advisori resmi",
        "body": "TS-2026-014 hingga 017 mencakup penerusan Unix socket SSH, DoS memori SSH, backend Unix Serve, serta tertukarnya capability HTTP/2. Buletin resmi menetapkan minimum 1.104.4. Sementara itu, masih ada perbedaan waktu pembaruan changelog. Jangan menyamakannya dengan perbaikan seluruh 11 butir Tailworm.",
        "action": "Pastikan klien yang benar-benar berjalan menggunakan 1.104.4 atau versi lebih baru, dan cocokkan kondisi penggunaan SSH/Serve. Jika penerusan SSH dihentikan sementara, gunakan TS_SSH_DISABLE_FORWARDING=1 dan mulai ulang daemon. Jangan memasukkan headscale atau experimental connector ke dalam cakupan perbaikan yang sama.",
        "sources": [
          {
            "name": "公式Security Bulletins",
            "url": "https://tailscale.com/security-bulletins"
          },
          {
            "name": "公式v1.104.4",
            "url": "https://github.com/tailscale/tailscale/releases/tag/v1.104.4"
          },
          {
            "name": "研究者報告の条件",
            "url": "https://tailworm.com/"
          }
        ],
        "kind": "scope-complement",
        "time": "Buletin bertanggal 10/26 / pemeriksaan lanjutan tag 10/27",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "fireblocks-no-fix",
        "title": "Fireblocks mpc-lib: perbaikan belum tersedia meskipun penilaian telah direvisi",
        "body": "CERT VU701544 direvisi pada tanggal 27 pukul 14:45 UTC. Descendant share dan chain code dapat memungkinkan akses ke ancestor/root share milik pihak MPC yang sama, tetapi ini tidak sama dengan memperoleh kunci transfer lengkap yang melampaui threshold. Pencurian aktual, nilai kerugian, dan jumlah pelanggan terdampak belum dipublikasikan.",
        "action": "Perlakukan versi perbaikan sebagai belum tersedia, lindungi chain code sebagai informasi rahasia, dan selidiki seluruh hierarki. Jangan menggunakan Agent 2.4.4 / SDK 2.19.1 dari insiden eMudhra yang terpisah sebagai versi perbaikan kerentanan ini.",
        "sources": [
          {
            "name": "CERT VU701544",
            "url": "https://kb.cert.org/vuls/id/701544"
          }
        ],
        "kind": "delta",
        "time": "Direvisi 10/27 23:45 JST",
        "cve_ids": [
          "CVE-2026-90975"
        ],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "fortinet-fips",
        "title": "Fortinet FIPS: ketidaksesuaian antara versi penanganan 7.4 dan penulisan 7.2",
        "body": "Artikel teknis tanggal 27 menyatakan versi hardening FIPS tersedia. 7.4 adalah FIPS-CC-74-15 b9481. Untuk 7.2, b9883 dalam isi artikel tidak cocok dengan b9893 pada jalur unduhan. Perpanjangan dukungan 7.0 FIPS telah berakhir dan versi kali ini dinyatakan tidak direncanakan.",
        "action": "Cocokkan model dan build melalui ReadMe resmi serta unduhan dukungan. Jangan menerapkan pembaruan otomatis berdasarkan nomor 7.2 yang ambigu. Jangan menggunakan tabel hardening versi GA sebagai versi perbaikan minimum individual dari PSIRT yang belum berhasil diperoleh.",
        "sources": [
          {
            "name": "Fortinet技術記事",
            "url": "https://community.fortinet.com/fortigate-3/frontier-ai-assisted-firmware-updates-for-fips-enabled-fortigates-october-2026-230877"
          },
          {
            "name": "公式hardening案内",
            "url": "https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products"
          }
        ],
        "kind": "delta",
        "time": "Pembaruan resmi 10/27",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "litellm-supplychain-response",
        "title": "LiteLLM: cabut kunci dan bangun ulang lingkungan setelah penyusupan jalur distribusi",
        "body": "Insiden tanggal 21 bulan 10 mengonfirmasi distribusi aktual 1.107.0 berbahaya dan container. Laporan rantai serangan tanggal 23 menjelaskan alur dari master key yang belum dicabut menuju token publisher dan lainnya. Jangan menggunakan jumlah korban dari insiden terpisah pada bulan 3 untuk insiden ini.",
        "action": "Periksa jalur instalasi dan eksekusi pada rentang waktu terkait. Isolasi dan bangun ulang lingkungan sebelum sekadar menjalankan pembaruan pip, serta cabut dan ganti kunci yang sebelumnya dapat dijangkau. Versi perbaikan GHSA produk kali ini dan verifikasi keamanan setelah penyusupan merupakan hal terpisah.",
        "sources": [
          {
            "name": "公式10月21日incident",
            "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026"
          },
          {
            "name": "公式攻撃連鎖分析",
            "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain"
          }
        ],
        "kind": "scope-complement",
        "time": "Insiden 10/21 / tindak lanjut analisis 10/23",
        "cve_ids": [],
        "certainty": "confirmed-publication",
        "date": "2026-10-28"
      },
      {
        "id": "malware-packages",
        "title": "Paket berbahaya: periksa secara terpisah 27 advisori berkategori malware GHSA",
        "body": "Mencakup trajmetrics 0.5.3, numprint 1.2.0, @azure-growth/signup-ux-components 1.2.2/1.2.3, dan lainnya. Cakupan di bawah mengikuti penulisan dalam advisori GitHub. Jangan menganggap seluruh paket resmi dengan nama serupa telah disusupi. Jangan menghitung 27 advisori sebagai 27 organisasi korban baru.",
        "action": "Cocokkan lockfile, SBOM, dan cache unduhan; jangan menjalankan artifact mencurigakan untuk memeriksanya. Jika sudah diinstal atau dijalankan, isolasi dan bangun ulang lingkungan, lalu cabut kredensial yang sebelumnya dapat dijangkau. Tidak dicantumkannya versi perbaikan tidak berarti versi aman tersedia atau masalah dapat diselesaikan hanya dengan menaikkan versi.",
        "sources": [
          {
            "name": "GitHub malware勧告 GHSA-rm9p-x4m7-hxmp",
            "url": "https://github.com/advisories/GHSA-rm9p-x4m7-hxmp"
          },
          {
            "name": "GitHub malware勧告 GHSA-vc33-3x34-x6jm",
            "url": "https://github.com/advisories/GHSA-vc33-3x34-x6jm"
          },
          {
            "name": "GitHub malware勧告 GHSA-ph3g-jrf5-8792",
            "url": "https://github.com/advisories/GHSA-ph3g-jrf5-8792"
          },
          {
            "name": "GitHub malware勧告 GHSA-h5wr-j55v-8m79",
            "url": "https://github.com/advisories/GHSA-h5wr-j55v-8m79"
          },
          {
            "name": "GitHub malware勧告 GHSA-v9xw-mxj4-fm5q",
            "url": "https://github.com/advisories/GHSA-v9xw-mxj4-fm5q"
          },
          {
            "name": "GitHub malware勧告 GHSA-2732-c6cp-rx5v",
            "url": "https://github.com/advisories/GHSA-2732-c6cp-rx5v"
          },
          {
            "name": "GitHub malware勧告 GHSA-r889-j2qv-2jv6",
            "url": "https://github.com/advisories/GHSA-r889-j2qv-2jv6"
          },
          {
            "name": "GitHub malware勧告 GHSA-v383-2358-576w",
            "url": "https://github.com/advisories/GHSA-v383-2358-576w"
          },
          {
            "name": "GitHub malware勧告 GHSA-wh86-6qm8-xgw2",
            "url": "https://github.com/advisories/GHSA-wh86-6qm8-xgw2"
          },
          {
            "name": "GitHub malware勧告 GHSA-7p7m-8jmq-qp93",
            "url": "https://github.com/advisories/GHSA-7p7m-8jmq-qp93"
          },
          {
            "name": "GitHub malware勧告 GHSA-84fw-gj66-p5v3",
            "url": "https://github.com/advisories/GHSA-84fw-gj66-p5v3"
          },
          {
            "name": "GitHub malware勧告 GHSA-g9fj-q87h-6h4c",
            "url": "https://github.com/advisories/GHSA-g9fj-q87h-6h4c"
          },
          {
            "name": "GitHub malware勧告 GHSA-r9qx-xcg2-7wcc",
            "url": "https://github.com/advisories/GHSA-r9qx-xcg2-7wcc"
          },
          {
            "name": "GitHub malware勧告 GHSA-r77r-rw3m-rjh5",
            "url": "https://github.com/advisories/GHSA-r77r-rw3m-rjh5"
          },
          {
            "name": "GitHub malware勧告 GHSA-6crh-vwr2-4qfp",
            "url": "https://github.com/advisories/GHSA-6crh-vwr2-4qfp"
          },
          {
            "name": "GitHub malware勧告 GHSA-wmfr-2pvv-wmf3",
            "url": "https://github.com/advisories/GHSA-wmfr-2pvv-wmf3"
          },
          {
            "name": "GitHub malware勧告 GHSA-wfcx-722r-fg5h",
            "url": "https://github.com/advisories/GHSA-wfcx-722r-fg5h"
          },
          {
            "name": "GitHub malware勧告 GHSA-hc8w-gq4q-fr74",
            "url": "https://github.com/advisories/GHSA-hc8w-gq4q-fr74"
          },
          {
            "name": "GitHub malware勧告 GHSA-hpc9-fxqh-hhf8",
            "url": "https://github.com/advisories/GHSA-hpc9-fxqh-hhf8"
          },
          {
            "name": "GitHub malware勧告 GHSA-w9mp-cvjp-jfqp",
            "url": "https://github.com/advisories/GHSA-w9mp-cvjp-jfqp"
          },
          {
            "name": "GitHub malware勧告 GHSA-rh7q-f888-q36c",
            "url": "https://github.com/advisories/GHSA-rh7q-f888-q36c"
          },
          {
            "name": "GitHub malware勧告 GHSA-32g3-f74c-pcxq",
            "url": "https://github.com/advisories/GHSA-32g3-f74c-pcxq"
          },
          {
            "name": "GitHub malware勧告 GHSA-9mgv-25w8-jwhf",
            "url": "https://github.com/advisories/GHSA-9mgv-25w8-jwhf"
          },
          {
            "name": "GitHub malware勧告 GHSA-fxw2-4j5q-6hwg",
            "url": "https://github.com/advisories/GHSA-fxw2-4j5q-6hwg"
          },
          {
            "name": "GitHub malware勧告 GHSA-hh3m-f424-g8v5",
            "url": "https://github.com/advisories/GHSA-hh3m-f424-g8v5"
          },
          {
            "name": "GitHub malware勧告 GHSA-9gcx-88qx-rxch",
            "url": "https://github.com/advisories/GHSA-9gcx-88qx-rxch"
          },
          {
            "name": "GitHub malware勧告 GHSA-m8mp-r4jx-43fw",
            "url": "https://github.com/advisories/GHSA-m8mp-r4jx-43fw"
          }
        ],
        "advisories": [
          {
            "id": "GHSA-rm9p-x4m7-hxmp",
            "summary": "Malicious code in trajmetrics (PyPI)",
            "url": "https://github.com/advisories/GHSA-rm9p-x4m7-hxmp",
            "published_at": "2026-10-28T03:31:51Z",
            "updated_at": "2026-10-28T03:31:52Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "trajmetrics"
                },
                "vulnerable_version_range": "= 0.5.3",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-vc33-3x34-x6jm",
            "summary": "Malware in glyphmatrix-fixture",
            "url": "https://github.com/advisories/GHSA-vc33-3x34-x6jm",
            "published_at": "2026-10-28T02:16:19Z",
            "updated_at": "2026-10-28T02:22:49Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "glyphmatrix-fixture"
                },
                "vulnerable_version_range": "= 1.0.0",
                "first_patched_version": null,
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "glyphmatrix-fixture"
                },
                "vulnerable_version_range": "= 1.0.1",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-ph3g-jrf5-8792",
            "summary": "Malware in csec-form-validatorr",
            "url": "https://github.com/advisories/GHSA-ph3g-jrf5-8792",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:36Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "csec-form-validatorr"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-h5wr-j55v-8m79",
            "summary": "Malware in ccsseecc-form-validator",
            "url": "https://github.com/advisories/GHSA-h5wr-j55v-8m79",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:34Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ccsseecc-form-validator"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-v9xw-mxj4-fm5q",
            "summary": "Malware in ccsseecc-crypto-toolkit",
            "url": "https://github.com/advisories/GHSA-v9xw-mxj4-fm5q",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:34Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ccsseecc-crypto-toolkit"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-2732-c6cp-rx5v",
            "summary": "Malware in ccsec-crypto-toolkit",
            "url": "https://github.com/advisories/GHSA-2732-c6cp-rx5v",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:34Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ccsec-crypto-toolkit"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-r889-j2qv-2jv6",
            "summary": "Malware in ccsec-form-validator",
            "url": "https://github.com/advisories/GHSA-r889-j2qv-2jv6",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:34Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ccsec-form-validator"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-v383-2358-576w",
            "summary": "Malware in csec-crypto-toolkit",
            "url": "https://github.com/advisories/GHSA-v383-2358-576w",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:33Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "csec-crypto-toolkit"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-wh86-6qm8-xgw2",
            "summary": "Malware in csec-form-validator",
            "url": "https://github.com/advisories/GHSA-wh86-6qm8-xgw2",
            "published_at": "2026-10-27T23:04:33Z",
            "updated_at": "2026-10-27T23:04:33Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "csec-form-validator"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-7p7m-8jmq-qp93",
            "summary": "Malware in agentenact",
            "url": "https://github.com/advisories/GHSA-7p7m-8jmq-qp93",
            "published_at": "2026-10-27T21:39:03Z",
            "updated_at": "2026-10-27T21:39:14Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "agentenact"
                },
                "vulnerable_version_range": "= 0.2.0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-84fw-gj66-p5v3",
            "summary": "Malware in dsh-vm-tester",
            "url": "https://github.com/advisories/GHSA-84fw-gj66-p5v3",
            "published_at": "2026-10-27T20:02:26Z",
            "updated_at": "2026-10-27T20:04:08Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "dsh-vm-tester"
                },
                "vulnerable_version_range": "= 0.1.4",
                "first_patched_version": null,
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "dsh-vm-tester"
                },
                "vulnerable_version_range": "= 0.1.2",
                "first_patched_version": null,
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "dsh-vm-tester"
                },
                "vulnerable_version_range": "= 0.1.3",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-g9fj-q87h-6h4c",
            "summary": "Malicious code in numprint (PyPI)",
            "url": "https://github.com/advisories/GHSA-g9fj-q87h-6h4c",
            "published_at": "2026-10-27T18:31:02Z",
            "updated_at": "2026-10-27T18:31:03Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "pip",
                  "name": "numprint"
                },
                "vulnerable_version_range": "= 1.2.0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-r9qx-xcg2-7wcc",
            "summary": "Malware in 6161test1234",
            "url": "https://github.com/advisories/GHSA-r9qx-xcg2-7wcc",
            "published_at": "2026-10-27T16:29:06Z",
            "updated_at": "2026-10-27T16:29:06Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "6161test1234"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-r77r-rw3m-rjh5",
            "summary": "Malware in adyen-web-v6",
            "url": "https://github.com/advisories/GHSA-r77r-rw3m-rjh5",
            "published_at": "2026-10-27T16:23:53Z",
            "updated_at": "2026-10-27T16:23:54Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "adyen-web-v6"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-6crh-vwr2-4qfp",
            "summary": "Malware in buttoncontent",
            "url": "https://github.com/advisories/GHSA-6crh-vwr2-4qfp",
            "published_at": "2026-10-27T16:17:39Z",
            "updated_at": "2026-10-27T16:17:40Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "buttoncontent"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-wmfr-2pvv-wmf3",
            "summary": "Malware in @tableau__catalog-messages/database_lower",
            "url": "https://github.com/advisories/GHSA-wmfr-2pvv-wmf3",
            "published_at": "2026-10-27T16:05:21Z",
            "updated_at": "2026-10-27T16:05:22Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@tableau__catalog-messages/database_lower"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-wfcx-722r-fg5h",
            "summary": "Malware in string-target-mapper-hash",
            "url": "https://github.com/advisories/GHSA-wfcx-722r-fg5h",
            "published_at": "2026-10-27T15:49:52Z",
            "updated_at": "2026-10-27T15:49:54Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "string-target-mapper-hash"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-hc8w-gq4q-fr74",
            "summary": "Malware in @flexmr/survey-conversation",
            "url": "https://github.com/advisories/GHSA-hc8w-gq4q-fr74",
            "published_at": "2026-10-27T15:49:52Z",
            "updated_at": "2026-10-27T15:49:54Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@flexmr/survey-conversation"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-hpc9-fxqh-hhf8",
            "summary": "Malware in @flexmr/utils",
            "url": "https://github.com/advisories/GHSA-hpc9-fxqh-hhf8",
            "published_at": "2026-10-27T15:49:52Z",
            "updated_at": "2026-10-27T15:49:53Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@flexmr/utils"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-w9mp-cvjp-jfqp",
            "summary": "Malware in fetch-hash-cache-atomic",
            "url": "https://github.com/advisories/GHSA-w9mp-cvjp-jfqp",
            "published_at": "2026-10-27T15:49:52Z",
            "updated_at": "2026-10-27T15:49:53Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "fetch-hash-cache-atomic"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-rh7q-f888-q36c",
            "summary": "Malware in @flexmr/survey-client",
            "url": "https://github.com/advisories/GHSA-rh7q-f888-q36c",
            "published_at": "2026-10-27T15:49:52Z",
            "updated_at": "2026-10-27T15:49:53Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@flexmr/survey-client"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-32g3-f74c-pcxq",
            "summary": "Malware in macro-kernel-record-reader",
            "url": "https://github.com/advisories/GHSA-32g3-f74c-pcxq",
            "published_at": "2026-10-27T15:49:52Z",
            "updated_at": "2026-10-27T15:49:53Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "macro-kernel-record-reader"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-9mgv-25w8-jwhf",
            "summary": "Malware in paychex-pdftron",
            "url": "https://github.com/advisories/GHSA-9mgv-25w8-jwhf",
            "published_at": "2026-10-27T15:12:12Z",
            "updated_at": "2026-10-27T15:12:17Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "paychex-pdftron"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-fxw2-4j5q-6hwg",
            "summary": "Malware in sc-announcer",
            "url": "https://github.com/advisories/GHSA-fxw2-4j5q-6hwg",
            "published_at": "2026-10-27T15:12:12Z",
            "updated_at": "2026-10-27T15:12:12Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "sc-announcer"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-hh3m-f424-g8v5",
            "summary": "Malware in ccl-global-shopping",
            "url": "https://github.com/advisories/GHSA-hh3m-f424-g8v5",
            "published_at": "2026-10-27T15:12:12Z",
            "updated_at": "2026-10-27T15:12:12Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "ccl-global-shopping"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-9gcx-88qx-rxch",
            "summary": "Malware in sc-hydrate-carousel-price",
            "url": "https://github.com/advisories/GHSA-9gcx-88qx-rxch",
            "published_at": "2026-10-27T15:12:12Z",
            "updated_at": "2026-10-27T15:12:12Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "sc-hydrate-carousel-price"
                },
                "vulnerable_version_range": ">= 0",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          },
          {
            "id": "GHSA-m8mp-r4jx-43fw",
            "summary": "Malicious code in @azure-growth/signup-ux-components (npm)",
            "url": "https://github.com/advisories/GHSA-m8mp-r4jx-43fw",
            "published_at": "2026-10-27T12:30:32Z",
            "updated_at": "2026-10-27T12:30:35Z",
            "packages": [
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@azure-growth/signup-ux-components"
                },
                "vulnerable_version_range": "= 1.2.2",
                "first_patched_version": null,
                "vulnerable_functions": []
              },
              {
                "package": {
                  "ecosystem": "npm",
                  "name": "@azure-growth/signup-ux-components"
                },
                "vulnerable_version_range": "= 1.2.3",
                "first_patched_version": null,
                "vulnerable_functions": []
              }
            ],
            "type": "malware"
          }
        ],
        "kind": "delta",
        "time": "Rentang publikasi GHSA kali ini / kategori malware",
        "certainty": "confirmed-publication",
        "date": "2026-10-28",
        "cve_ids": []
      }
    ],
    "caveats": [
      "Waktu acuan adalah 2026-10-28 13:18:44 JST. Materi yang diperoleh merupakan revisi terkini setelah waktu acuan, dan tidak merekonstruksi seluruh versi sebelum waktu acuan.",
      "Pemeriksaan mencakup publikasi dan revisi NVD, GHSA reviewed/unreviewed/malware, KEV, advisori resmi dalam dan luar negeri, serta perkembangan insiden terpilih. Ini bukan statistik yang mencakup seluruh insiden di dunia.",
      "Publikasi dan revisi dapat saling tumpang tindih. Kerentanan, advisori, paket, organisasi, dan jumlah korban tidak dijumlahkan menjadi jumlah insiden. Reviewed merupakan kategori di GitHub, bukan konfirmasi eksploitasi aktual.",
      "Data penelitian kali ini membahas pokok perkembangan dan advisori terpilih. Ini tidak berarti insiden lama yang belum terselesaikan telah hilang; lihat juga register terdahulu.",
      "Pencantuman dalam KEV berarti eksploitasi kerentanan tersebut telah dikonfirmasi. Ini bukan konfirmasi penyusupan terhadap semua produk yang mengintegrasikannya. Nilai No pada kolom instruksi forensik tidak berarti penyelidikan penyusupan tidak diperlukan.",
      "Kegagalan pengambilan dan respons challenge disimpan dalam metadata materi asli yang dikumpulkan. Informasi yang tidak berhasil diperoleh tidak dihitung sebagai 0 pembaruan.",
      "Register bahasa Jepang terkini diperbarui. Terjemahan tersimpan merupakan arsip yang mencantumkan waktu acuan aslinya, dan tidak dianggap sebagai penyelesaian terjemahan informasi baru.",
      "Pengambilan pertama revisi NVD mengalami timeout. Pengambilan ulang per 500 entri berhasil memperoleh seluruh 1,911 entri. Informasi kegagalan awal juga disimpan; 0 entri yang diperoleh tidak disamakan dengan 0 entri yang diperbarui."
    ],
    "report": {
      "path": "update-20261028-1318.html",
      "title": "Tanggal 28 bulan 10 13:18 — penanganan kerentanan secara luas dan dampak di dunia nyata",
      "headline": "Yang perlu segera diperbaiki, dan yang sudah mengganggu kehidupan sehari-hari.",
      "intro": "Eksploitasi Brotli dan Commerce yang telah diketahui, perkembangan GMO dan @link, perangkat jaringan, browser, hingga infrastruktur AI, autentikasi, dan pengembangan. Dampak aktual dan potensi dampak dapat diperiksa dalam daftar terpisah.",
      "window_jst": "10月27日18:47〜10月28日13:18:44 JST",
      "cutoff_jst_label": "2026-10-28 13:18:44 JST / 2026-10-28 04:18:44 UTC",
      "retrieved_jst": "10月28日13:21 JST以降の現行改訂",
      "previous": "update-20261027-1847.html",
      "previous_label": "10月27日18:47の調査記録",
      "motion_path": "/impact",
      "motion_label": "現実世界への影響を読む",
      "quick": [
        {
          "title": "Dampak aktual terhadap kehidupan sehari-hari dan pekerjaan",
          "text": "Reservasi medis, cloud, informasi pribadi, dan keuangan disusun beserta sumbernya. Nilai kerugian yang belum dikonfirmasi tidak diperkirakan.",
          "href": "/impact",
          "label": "Daftar dampak"
        },
        {
          "title": "Prioritas pembaruan infrastruktur yang dapat diakses publik",
          "text": "Penambahan Brotli dan Commerce ke KEV telah dikonfirmasi. Periksa apakah perbaikan sudah diterapkan pada produk dan lini yang benar-benar berjalan.",
          "href": "#kev-brotli-commerce",
          "label": "Konfirmasi eksploitasi dan penanganan"
        },
        {
          "title": "Infrastruktur AI, autentikasi, dan pengembangan",
          "text": "Periksa MLflow, MCP, Authlib, Better Auth, GitPython, dan lainnya berdasarkan cakupan terdampak setiap advisori.",
          "href": "#oss-modelcontextprotocol-python-sdk",
          "label": "Pengaturan tambahan MCP"
        },
        {
          "title": "Perangkat pengguna dan jaringan",
          "text": "Periksa NetScaler, PAN-OS, WatchGuard, browser, dan email. Jadwal rilis berbeda dari selesainya deployment.",
          "href": "#watchguard-fireware",
          "label": "Perangkat pengguna dan peralatan"
        }
      ],
      "continuity_note": "提供された修正版の導入、稼働版の確認、漏れたsecretの失効、侵害調査、サービス再開は別の作業です。最新の公式案内を確認し、予定や試験運用を全体復旧済みと読み替えないでください。"
    }
  }
}