इस बार जाँचे गए पंजीकरण और परामर्शों के अद्यतन · 62
10/28 लगभग 04:00 बजे पुष्टि / 11:00 JST रिपोर्ट 13
GMO: अपराधी की साइट का डोमेन बंद होने और मुआवज़े की जानकारी पर आगे की रिपोर्ट
रिपोर्ट 13 में पुष्टि की गई कि 10 महीने की 28 तारीख को 04:00 के आसपास अपराधियों की साइट का डोमेन निष्क्रिय कर दिया गया था। डोमेन निष्क्रिय होने का अर्थ यह नहीं है कि जानकारी वापस प्राप्त कर ली गई है, उसकी प्रतियाँ हटा दी गई हैं या सेवाओं की बहाली पूरी हो गई है। रिपोर्ट 12 में विशेष सहायता राशि की अधिकतम सीमा 300 दस हज़ार येन बताई गई है। यह शर्तों के अधीन एक योजना है; यह कुल नुकसान या पहले से भुगतान की गई राशि नहीं है। रिपोर्ट 12 में शीर्षक 19:10 और घटनाक्रम वाले खंड 19:00 के बीच विसंगति है।
क्या जाँचें: अपराधी की साइट या लीक सामग्री तक न जाएँ। आधिकारिक व्यक्तिगत सूचनाएँ, वैकल्पिक परिवेश और मुआवज़े की शर्तें जाँचें। घटना का लाभ उठाकर प्रमाणीकरण जानकारी या शुल्क माँगने वाले संदेशों का जवाब न दें।
प्राथमिक सामग्री और स्रोत: GMO第13報 / GMO第12報
10/28 12:30 JST अद्यतन
@link: कुछ चिकित्सा संस्थानों में बीटा परीक्षण; पूर्ण सेवा बहाली नहीं
10 माह की 28 तारीख के 12:30 बजे के अद्यतन के अनुसार, कुछ चिकित्सा संस्थानों में क्लाउड बीटा संस्करण का परीक्षण उपयोग शुरू हुआ है। रोगी ऐप, वेब बुकिंग और बाहरी सिस्टम से एकीकरण आदि अभी भी बंद हैं। चिकित्सा संस्थानों के बुकिंग कार्य पर प्रभाव जारी है और लीक से प्रभावित संख्या की जाँच चल रही है।
क्या जाँचें: बुकिंग या बदलाव के लिए अपने चिकित्सा संस्थान से सीधे संपर्क करें। बहाली और धनवापसी की योजनाओं को पूरी हो चुकी कार्रवाइयों से अलग समझें। सेवा फिर शुरू होने पर पासवर्ड रीसेट करने के निर्देश जाँचें।
प्राथमिक सामग्री और स्रोत: @link運営状況 / メドレー
10/28 00:19 JST स्थिति
Railway: नए पंजीकरण अभी भी बंद; अगली रिपोर्ट संदर्भ समय के बाद निर्धारित
10 माह की 27 तारीख को 15:19 UTC के स्थिति अद्यतन में भी नए पंजीकरण बंद हैं और फिर शुरू होने की तारीख तय नहीं है। मौजूदा परिनियोजन का चलते रहना, build और dashboard आदि की बाधाओं से अलग है। लगभग 100,000 workspaces और अधिकतम 1.85% पर्यावरण चरों पर संभावित प्रभाव का दायरा है, पुष्टि किए गए लीक से प्रभावित व्यक्तियों की संख्या नहीं।
क्या जाँचें: पुराने secrets को जारीकर्ता के यहाँ निरस्त कर दोबारा जारी कराएँ और ऑडिट करें। 10 माह की 28 तारीख को 16:00 UTC पर निर्धारित अगली रिपोर्ट को इस बार के संदर्भ समय तक पूरी हुई बहाली न मानें।
प्राथमिक सामग्री और स्रोत: Railway status / 公式予備報告
10/28 00:30 JST अद्यतन
Studio: संयुक्त रिपोर्ट स्वीकार करना 11 माह की शुरुआत में प्रस्तावित
28 तारीख के 00:30 बजे के अद्यतन तक व्यक्तिगत सूचना संरक्षण आयोग को संयुक्त रिपोर्ट देने की प्रक्रिया शुरू नहीं हुई थी। संबंधित व्यक्तियों को सूचना देना इस संयुक्त रिपोर्ट में शामिल नहीं है। एन्क्रिप्शन कुंजी पढ़े जाने और जानकारी बाहर से प्राप्त की जा सकने की स्थिति की पुष्टि हुई है, लेकिन वास्तव में प्राप्त जानकारी के मामलों की संख्या तय नहीं हुई है।
क्या जाँचें: फ़ॉर्म डेटा के वास्तविक उपयोग की जाँच करें और संबंधित व्यक्तियों को सूचना देने पर अलग से निर्णय लें। बाहरी API कुंजियाँ जारीकर्ता के यहाँ निरस्त करें। केवल कुंजी बदलने से अतीत में जानकारी प्राप्त किए जाने की संभावना समाप्त न मानें।
प्राथमिक सामग्री और स्रोत: Studio公式ポータル
10/28 04:00:02 JST कैटलॉग जारी
KEV: Brotli और Adobe Commerce जोड़े गए; पुष्ट दुरुपयोग के अनुसार प्राथमिकता दें
CISA के 2026.10.27 संस्करण में 1,760 प्रविष्टियाँ हैं। CVE-2026-111497 और CVE-2026-48356 नई प्रविष्टियाँ हैं; समयसीमा 11 माह की 10 तारीख है। यह कमजोरियों के दुरुपयोग की पुष्टि है, सभी .NET या Node.js परिवेशों अथवा व्यापारियों के सिस्टम में सेंध की पुष्टि नहीं। प्रभावित व्यक्तियों की संख्या या वास्तविक नुकसान की राशि नहीं बताई गई है।
क्या जाँचें: Brotli 1.2.1, Node.js 22.23.4 / 24.22.1 / 26.12.1 आदि के उत्पादवार सुधार जाँचें। Adobe के लिए APSB26-73 में संस्करण के अनुसार जुलाई का संचयी अद्यतन जाँचें। KEV की अमेरिकी संघीय एजेंसियों वाली समयसीमा को सभी उपयोगकर्ताओं की कानूनी समयसीमा न मानें।
प्राथमिक सामग्री और स्रोत: CISA KEV / Google Brotli / Node.js / Adobe APSB26-73
पिछले संदर्भ समय के बाद की आधिकारिक आगे की रिपोर्ट
Citrix NetScaler: प्रत्येक संस्करण शाखा के PHP सुधारित संस्करण जाँचें
CTX697263 में ADC/Gateway 14.1-73.49, 13.1-64.32, 14.1-73.49 FIPS, 13.1-FIPS/NDcPP 13.1.37.286 या बाद के संस्करणों पर अद्यतन करने को कहा गया है। विक्रेता द्वारा प्रबंधित cloud में कार्रवाई पूरी बताई गई है और ग्राहक को कुछ करने की आवश्यकता नहीं है।
क्या जाँचें: स्वयं संचालित appliance के संस्करण का प्रत्येक शाखा के अनुसार मिलान करें। केवल PHP का upstream संस्करण देखकर सुधार backport हुआ है या नहीं, यह तय न करें। प्रबंधन इंटरफ़ेस तक पहुँच सीमित करें और सेंध की जाँच करें।
प्राथमिक सामग्री और स्रोत: Citrix CTX697263
10/27 के आधिकारिक संशोधन की वर्तमान तालिका
PAN-OS: जारी संस्करणों और ETA वाले संस्करणों में अंतर रखें
आधिकारिक तालिका में 12.2.4-h1 / 12.1.7-h11 / 11.2.10-h16 आदि सुधारित संस्करण हैं, जबकि 11.2.13-h4 और 11.2.16-h1 आदि अभी भी ETA के रूप में दर्शाए गए हैं। केवल निर्धारित तारीख बीत जाने से उन्हें जारी हुआ न मानें। यह प्रबंधन पक्ष का PHP मुद्दा है; पूरे data plane के संचार पर समान परिस्थितियाँ लागू नहीं होतीं।
क्या जाँचें: आधिकारिक AffectedVersions तालिका में प्रत्येक शाखा के वास्तव में जारी संस्करण जाँचकर अद्यतन करें। प्रबंधन इंटरफ़ेस को विश्वसनीय स्रोतों तक सीमित करें और अद्यतन से अलग सेंध के संकेत जाँचें।
प्राथमिक सामग्री और स्रोत: Palo Alto Networks
10/27 को प्रकाशित
WatchGuard: 18 परामर्श; AD एकीकरण की शर्तें और Windows क्लाइंट जाँचें
10 माह की 27 तारीख की आधिकारिक सूची में Fireware के 17 और Windows Mobile VPN SSL के 1 परामर्श हैं। AD प्रमाणीकरण का heap overflow, AD कॉन्फ़िगरेशन जैसी शर्तों पर निर्भर है। VPN क्लाइंट के स्थानीय संचार अवरोधन का मुद्दा Windows पक्ष को भी प्रभावित करता है। विक्रेता इन परामर्शों में वास्तविक दुरुपयोग की जानकारी न होने की बात कहता है।
क्या जाँचें: Fireware 2026.4 / 12.12.4 और T15/T35 के लिए 12.5.22 आदि शाखावार अद्यतन करें। CVE-2026-115495 के लिए Windows VPN client 2026.4 पर अद्यतन करें; केवल Firebox उपकरण का अद्यतन पर्याप्त न मानें। Solution खंड और उत्पाद तालिका के अंतर मूल पाठ से जाँचें।
प्राथमिक सामग्री और स्रोत: WatchGuard PSIRT / AD認証 / Windows VPN
10/27 को जारी
ब्राउज़र और ईमेल: Firefox / ESR / Thunderbird / Chrome के अद्यतन
Mozilla ने Firefox 159, ESR 153.6 / 115.44 और Thunderbird 159 / 153.6 को 10 माह की 27 तारीख को जारी किया। Chrome stable का Windows/Mac 156.0.8078.73/.74 और Linux/Android 156.0.8078.73 चरणबद्ध रूप से वितरित हो रहा है। परामर्शों की संख्या प्रभावित घटनाओं की संख्या नहीं है।
क्या जाँचें: अद्यतन लागू करके पुनः आरंभ करें। अपने OS और संगठन की प्रबंधन नीति के अनुकूल समर्थित शाखा जाँचें। Chrome के जिन विवरणों को प्रकाशित नहीं किया गया है, उनमें काल्पनिक CVE या ज़ीरो-डे का दावा न जोड़ें।
प्राथमिक सामग्री और स्रोत: Mozilla / Firefox159 / Chrome releases
10/27 का परामर्श
Creative Cloud Windows: स्थानीय विशेषाधिकार वृद्धि का सुधार
APSB26-135 में Windows संस्करण 6.10 और उससे पहले के search path मुद्दे को 6.11 में सुधारा गया है। विक्रेता के अनुसार कोई ज्ञात वास्तविक दुरुपयोग नहीं है। यह उपयोगकर्ताओं के सिस्टम में सेंध की पुष्टि की घोषणा नहीं है।
क्या जाँचें: Creative Cloud Desktop को 6.11 या बाद के संस्करण पर अद्यतन करें। तैनात उपकरणों के वास्तविक संस्करण जाँचें।
प्राथमिक सामग्री और स्रोत: Adobe APSB26-135
GHSA प्रकाशन: 2026-10-27T21:26:32Z से 2026-10-27T21:26:56Z
MLflow: फ़ाइल पढ़ना, scorer निष्पादन और trace में कुंजियाँ दर्ज होना
दायरे में केवल बिना प्रमाणीकरण वाले server नहीं हैं; कुछ मुद्दे basic-auth के कम अधिकार वाले उपयोगकर्ताओं पर भी लागू होते हैं। इनमें CrewAI autolog के trace में API कुंजियाँ दर्ज होने का मुद्दा भी है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: 3.17.0 पर अद्यतन करें। सार्वजनिक पहुँच सीमित करें, trace और OTLP आउटपुट के गंतव्य जाँचें तथा उजागर provider कुंजियाँ निरस्त करें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (3)
MLflow vulnerable to arbitrary file read on unauthenticated servers via prompt model version source
mlflow (pip): प्रभावित संस्करण >= 3.10.0, < 3.17.0 → सुधारा गया संस्करण 3.17.0
MLflow CrewAI autologging records LLM provider API keys in logged trace spans
mlflow (pip): प्रभावित संस्करण >= 2.19.0, < 3.17.0 → सुधारा गया संस्करण 3.17.0
MLflow vulnerable to remote code execution on unauthenticated servers via third-party scorer deserialization importing caller-placed artifact modules
mlflow (pip): प्रभावित संस्करण >= 3.12.0rc0, < 3.17.0 → सुधारा गया संस्करण 3.17.0
प्राथमिक सामग्री और स्रोत: GHSA-m65p-9j7q-6w33 / GHSA-j7qq-vr8c-xvw3 / GHSA-26p8-2jq9-3vq9
GHSA प्रकाशन: 2026-10-27T21:07:25Z से 2026-10-27T21:07:25Z
dd-trace-js: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
dd-trace: ReDOS in URL query string obfuscation
dd-trace (npm): प्रभावित संस्करण >= 2.0.0, < 5.131.1 → सुधारा गया संस्करण 5.131.1dd-trace (npm): प्रभावित संस्करण >= 6.0.0, < 6.20.1 → सुधारा गया संस्करण 6.20.1
प्राथमिक सामग्री और स्रोत: GHSA-x94g-w73q-hpcw
GHSA प्रकाशन: 2026-10-27T21:07:12Z से 2026-10-27T21:07:12Z
tinymce: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` serialization
tinymce (npm): प्रभावित संस्करण >= 8.5.1, < 8.9.3 → सुधारा गया संस्करण 8.9.3TinyMCE (nuget): प्रभावित संस्करण >= 8.5.1, < 8.9.3 → सुधारा गया संस्करण 8.9.3tinymce/tinymce (composer): प्रभावित संस्करण >= 8.5.1, < 8.9.3 → सुधारा गया संस्करण 8.9.3tinymce (npm): प्रभावित संस्करण = 7.9.3 → सुधारा गया संस्करण 7.9.4TinyMCE (nuget): प्रभावित संस्करण = 7.9.3 → सुधारा गया संस्करण 7.9.4tinymce/tinymce (composer): प्रभावित संस्करण = 7.9.3 → सुधारा गया संस्करण 7.9.4
प्राथमिक सामग्री और स्रोत: GHSA-mf2p-h6hf-fcwm
GHSA प्रकाशन: 2026-10-27T21:05:29Z से 2026-10-27T21:06:59Z
MCP Python SDK: audience सत्यापन तथा redirect और schema संदर्भ
bearer token के लक्षित resource का सत्यापन, cross-origin redirect में custom header/body भेजना, और outputSchema के बाहरी संदर्भों से SSRF या सेवा रुकना अलग मुद्दे हैं। इन्हें केवल Authorization header का लीक न मानें। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: 1.30.0 / 2.2.0 या बाद के संस्करण पर अद्यतन करें। audience सुरक्षा के लिए validate_token_resource=True, resource_server_url और AccessToken.resource लौटाना भी आवश्यक है। केवल अद्यतन करने से सत्यापन सक्रिय नहीं होता।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (3)
Model Context Protocol Python SDK: Server bearer-token authentication accepts tokens issued for a different resource server
mcp (pip): प्रभावित संस्करण >= 2.0.0, < 2.2.0 → सुधारा गया संस्करण 2.2.0mcp (pip): प्रभावित संस्करण >= 1.10.0, < 1.30.0 → सुधारा गया संस्करण 1.30.0
Model Context Protocol Python SDK: HTTP client transports followed cross-origin redirects carrying custom headers and bodies
mcp (pip): प्रभावित संस्करण >= 2.0.0, < 2.2.0 → सुधारा गया संस्करण 2.2.0mcp (pip): प्रभावित संस्करण >= 1.8.0, < 1.30.0 → सुधारा गया संस्करण 1.30.0
Model Context Protocol Python SDK: Client fetched server-chosen $ref URLs while validating tool results against output schemas
mcp (pip): प्रभावित संस्करण >= 2.0.0, < 2.2.0 → सुधारा गया संस्करण 2.2.0mcp (pip): प्रभावित संस्करण >= 1.10.0, < 1.30.0 → सुधारा गया संस्करण 1.30.0
प्राथमिक सामग्री और स्रोत: GHSA-w4fh-qvv9-3v23 / GHSA-5h93-6whr-6q8j / GHSA-rwrf-2pqf-9j8j
GHSA प्रकाशन: 2026-10-27T21:06:54Z से 2026-10-27T21:06:54Z
opentelemetry-python: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
OpenTelemetry Python: Unbounded memory allocation in Jaeger baggage propagation
opentelemetry-propagator-jaeger (pip): प्रभावित संस्करण <= 1.44.0 → सुधारा गया संस्करण 1.45.0
प्राथमिक सामग्री और स्रोत: GHSA-f5m9-jfrj-jjj7
GHSA प्रकाशन: 2026-10-27T21:05:06Z से 2026-10-27T21:05:13Z
ckeditor5: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (2)
CKEditor: Cross-site scripting (XSS) in the engine package
ckeditor5 (npm): प्रभावित संस्करण >= 29.0.0, < 47.7.4 → सुधारा गया संस्करण 47.7.4@ckeditor/ckeditor5-engine (npm): प्रभावित संस्करण >= 29.0.0, < 47.7.4 → सुधारा गया संस्करण 47.7.4ckeditor5 (npm): प्रभावित संस्करण >= 48.0.0, < 48.5.1 → सुधारा गया संस्करण 48.5.1@ckeditor/ckeditor5-engine (npm): प्रभावित संस्करण >= 48.0.0, < 48.5.1 → सुधारा गया संस्करण 48.5.1
CKEditor: Cross-site scripting (XSS) in the engine package
ckeditor5 (npm): प्रभावित संस्करण >= 45.0.0, < 47.7.4 → सुधारा गया संस्करण 47.7.4@ckeditor/ckeditor5-engine (npm): प्रभावित संस्करण >= 45.0.0, < 47.7.4 → सुधारा गया संस्करण 47.7.4ckeditor5 (npm): प्रभावित संस्करण >= 48.0.0, < 48.5.1 → सुधारा गया संस्करण 48.5.1@ckeditor/ckeditor5-engine (npm): प्रभावित संस्करण >= 48.0.0, < 48.5.1 → सुधारा गया संस्करण 48.5.1
प्राथमिक सामग्री और स्रोत: GHSA-v6mg-96c6-gmpq / GHSA-rh54-vffm-5fvp
GHSA प्रकाशन: 2026-10-27T21:04:57Z से 2026-10-27T21:04:57Z
neko: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Neko: Authorization bypass in legacy WebRTC input handling
github.com/m1k1o/neko/server (go): प्रभावित संस्करण >= 0.0.0-20250401220545-fe94c999c6af, < 0.0.0-20260805142851-395ca1a6f62b → सुधारा गया संस्करण 0.0.0-20260805142851-395ca1a6f62b
प्राथमिक सामग्री और स्रोत: GHSA-5cp7-fp4j-wwcv
GHSA प्रकाशन: 2026-10-27T21:04:50Z से 2026-10-27T21:04:50Z
Atlantis: plan चरण में workspace कमांड इंजेक्शन
जिस PR पर plan चलाया जाता है, उसकी atlantis.yaml में workspace हमले का मार्ग है। custom workflow या apply अधिकारों के बिना भी यह संभव हो सकता है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: 0.47.1 पर अद्यतन करें। अविश्वसनीय PR पर plan चलाना सीमित करें और runner के cloud/VCS अधिकार जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Atlantis: OS command injection through PR-controlled Terraform workspace enables RCE during plan
github.com/runatlantis/atlantis (go): प्रभावित संस्करण >= 0.4.0, <= 0.47.0 → सुधारा गया संस्करण 0.47.1
प्राथमिक सामग्री और स्रोत: GHSA-rjh2-4xgw-p2hj
GHSA प्रकाशन: 2026-10-27T21:04:40Z से 2026-10-27T21:04:40Z
filebrowser: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
FileBrowser: Symlink following escapes user scope allowing arbitrary file read outside the served directory
github.com/gtsteffaniak/filebrowser/backend (go): प्रभावित संस्करण < 0.0.0-20260814233832-4126edeb07a0 → सुधारा गया संस्करण 0.0.0-20260814233832-4126edeb07a0
प्राथमिक सामग्री और स्रोत: GHSA-mgqf-5mf5-prfj
GHSA प्रकाशन: 2026-10-27T16:09:45Z से 2026-10-27T19:02:31Z
undici: TLS सत्यापन, cache सीमाएँ और DoS
TLS options के आगे पहुँचने, cross-origin redirect और shared cache, तथा WebSocket buffering आदि से जुड़े मुद्दे अलग-अलग शर्तों पर निर्भर हैं। Node.js के मानक fetch और अलग npm निर्भरता को एक ही तैनात संस्करण न मानें। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: संबंधित शाखाओं 6.29.1 / 7.30.1 / 8.12.2 का मिलान करें। npm निर्भरता और अंतर्निहित runtime को अलग-अलग अद्यतन करें तथा cache साझाकरण, redirect और TLS सेटिंग भी जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (6)
undici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirects
undici (npm): प्रभावित संस्करण >= 7.0.0, < 7.30.1 → सुधारा गया संस्करण 7.30.1undici (npm): प्रभावित संस्करण >= 8.0.0, < 8.12.2 → सुधारा गया संस्करण 8.12.2
undici vulnerable to TLS certificate validation bypass via dropped tls options in Agent
undici (npm): प्रभावित संस्करण >= 4.0.0, < 6.29.1 → सुधारा गया संस्करण 6.29.1undici (npm): प्रभावित संस्करण >= 7.0.0, < 7.30.1 → सुधारा गया संस्करण 7.30.1undici (npm): प्रभावित संस्करण >= 8.0.0, < 8.12.2 → सुधारा गया संस्करण 8.12.2
undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiation
undici (npm): प्रभावित संस्करण >= 4.2.1, < 6.29.1 → सुधारा गया संस्करण 6.29.1undici (npm): प्रभावित संस्करण >= 7.0.0, < 7.30.1 → सुधारा गया संस्करण 7.30.1undici (npm): प्रभावित संस्करण >= 8.0.0, < 8.12.2 → सुधारा गया संस्करण 8.12.2
undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG buffering
undici (npm): प्रभावित संस्करण >= 5.15.0, < 6.29.1 → सुधारा गया संस्करण 6.29.1undici (npm): प्रभावित संस्करण >= 7.0.0, < 7.30.1 → सुधारा गया संस्करण 7.30.1undici (npm): प्रभावित संस्करण >= 8.0.0, < 8.12.2 → सुधारा गया संस्करण 8.12.2
undici vulnerable to Denial of Service via unhandled exception in the decompress interceptor
undici (npm): प्रभावित संस्करण >= 7.15.0, < 7.30.1 → सुधारा गया संस्करण 7.30.1undici (npm): प्रभावित संस्करण >= 8.0.0, < 8.12.2 → सुधारा गया संस्करण 8.12.2
undici WebSocket client vulnerable to Denial of Service via failed HTTP/2 handshake
undici (npm): प्रभावित संस्करण >= 8.11.0, < 8.11.2 → सुधारा गया संस्करण 8.11.2
प्राथमिक सामग्री और स्रोत: GHSA-4w7w-5xrc-9h26 / GHSA-2m5v-pch6-74hx / GHSA-qrxm-fqhp-jwvm / GHSA-9fm3-97px-rjf6 / GHSA-55wc-3pg8-jfw6 / GHSA-qq8j-7v2v-3rwp
GHSA प्रकाशन: 2026-10-27T19:02:00Z से 2026-10-27T19:02:00Z
MCP TypeScript SDK: HTTP body और batch लंबाई की सीमाएँ
HTTP transport/handler में अत्यधिक बड़े body और JSON-RPC batch से संसाधनों की खपत का मुद्दा है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: वास्तव में उपयोग किए जा रहे package, जैसे sdk 1.30.1, server/node 2.1.0 और hono 2.0.1, का मिलान करें। reverse proxy पर भी सीमाएँ तय करें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
MCP TypeScript SDK: HTTP server transports and handlers did not limit request body size or JSON-RPC batch length
@modelcontextprotocol/sdk (npm): प्रभावित संस्करण >= 1.10.0, < 1.30.1 → सुधारा गया संस्करण 1.30.1@modelcontextprotocol/server (npm): प्रभावित संस्करण >= 2.0.0, < 2.1.0 → सुधारा गया संस्करण 2.1.0@modelcontextprotocol/node (npm): प्रभावित संस्करण >= 2.0.0, < 2.1.0 → सुधारा गया संस्करण 2.1.0@modelcontextprotocol/hono (npm): प्रभावित संस्करण >= 2.0.0, < 2.0.1 → सुधारा गया संस्करण 2.0.1
प्राथमिक सामग्री और स्रोत: GHSA-f897-62hf-6gxq
GHSA प्रकाशन: 2026-10-27T19:01:39Z से 2026-10-27T19:01:50Z
symfony: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (2)
Symfony: Unbounded Recursion in the YAML Inline Lexer Lets a Single Document Crash the Process
symfony/symfony (composer): प्रभावित संस्करण >= 2.0.0, < 5.4.54 → सुधारा गया संस्करण 5.4.54symfony/symfony (composer): प्रभावित संस्करण >= 6.0.0, < 6.4.45 → सुधारा गया संस्करण 6.4.45symfony/symfony (composer): प्रभावित संस्करण >= 7.0.0, < 7.4.18 → सुधारा गया संस्करण 7.4.18symfony/symfony (composer): प्रभावित संस्करण >= 8.0.0, < 8.1.6 → सुधारा गया संस्करण 8.1.6symfony/yaml (composer): प्रभावित संस्करण >= 2.0.0, < 5.4.54 → सुधारा गया संस्करण 5.4.54symfony/yaml (composer): प्रभावित संस्करण >= 6.0.0, < 6.4.45 → सुधारा गया संस्करण 6.4.45symfony/yaml (composer): प्रभावित संस्करण >= 7.0.0, < 7.4.18 → सुधारा गया संस्करण 7.4.18symfony/yaml (composer): प्रभावित संस्करण >= 8.0.0, < 8.1.6 → सुधारा गया संस्करण 8.1.6
Symfony: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request Header
symfony/http-foundation (composer): प्रभावित संस्करण >= 6.0.1, < 6.4.46 → सुधारा गया संस्करण 6.4.46symfony/http-foundation (composer): प्रभावित संस्करण >= 7.0.0, < 7.4.19 → सुधारा गया संस्करण 7.4.19symfony/http-foundation (composer): प्रभावित संस्करण >= 8.0.0, < 8.1.7 → सुधारा गया संस्करण 8.1.7symfony/symfony (composer): प्रभावित संस्करण >= 6.0.1, < 6.4.46 → सुधारा गया संस्करण 6.4.46symfony/symfony (composer): प्रभावित संस्करण >= 7.0.0, < 7.4.19 → सुधारा गया संस्करण 7.4.19symfony/symfony (composer): प्रभावित संस्करण >= 8.0.0, < 8.1.7 → सुधारा गया संस्करण 8.1.7symfony/http-foundation (composer): प्रभावित संस्करण >= 4.1.0, < 5.4.54 → सुधारा गया संस्करण 5.4.54symfony/symfony (composer): प्रभावित संस्करण >= 4.1.0, < 5.4.54 → सुधारा गया संस्करण 5.4.54
प्राथमिक सामग्री और स्रोत: GHSA-2v3c-qxhr-7vpv / GHSA-r925-mgvr-h9cc
GHSA प्रकाशन: 2026-10-27T19:01:30Z से 2026-10-27T19:01:30Z
go-jose: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Go JOSE: DoS when parsing JWKs that contain RSA keys
github.com/go-jose/go-jose/v4 (go): प्रभावित संस्करण <= 4.1.5 → सुधारा गया संस्करण 4.1.6github.com/go-jose/go-jose/v3 (go): प्रभावित संस्करण <= 3.0.5 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
प्राथमिक सामग्री और स्रोत: GHSA-mgcc-cww5-fp2q
GHSA प्रकाशन: 2026-10-27T19:00:50Z से 2026-10-27T19:00:50Z
terraform-provider-ctfd: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
CTFer.io's CTFd Terraform Provider allows a local or remote attacker to read team passwords in state as non sensitive values
github.com/ctfer-io/terraform-provider-ctfd (go): प्रभावित संस्करण >= 0.1.5, <= 1.1.0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहींgithub.com/ctfer-io/terraform-provider-ctfd/v2 (go): प्रभावित संस्करण < 2.8.2 → सुधारा गया संस्करण 2.8.2
प्राथमिक सामग्री और स्रोत: GHSA-vg84-c5mg-76xh
GHSA प्रकाशन: 2026-10-27T17:08:41Z से 2026-10-27T17:08:41Z
hydra: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Hydra legacy target blacklist permits unsafe PyYAML loading
hydra-core (pip): प्रभावित संस्करण >= 1.3.6, < 1.3.8 → सुधारा गया संस्करण 1.3.8hydra-core (pip): प्रभावित संस्करण >= 1.4.0.dev9, < 1.4.0rc3 → सुधारा गया संस्करण 1.4.0rc3
प्राथमिक सामग्री और स्रोत: GHSA-wf6j-7hvr-gr93
GHSA प्रकाशन: 2026-10-27T16:10:55Z से 2026-10-27T16:10:55Z
qs: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
qs : qs.stringify with arrayFormat 'comma' throws an uncaught TypeError on array elements carrying a non-callable own toString (DoS)
qs (npm): प्रभावित संस्करण >= 6.7.0, <= 6.16.0 → सुधारा गया संस्करण 6.16.1
प्राथमिक सामग्री और स्रोत: GHSA-6pq8-jhm2-2vcw
GHSA प्रकाशन: 2026-10-27T14:50:18Z से 2026-10-27T16:09:22Z
Authlib: signature, nonce और audience आदि के सत्यापन की सीमाएँ
इनमें खाली signature, खाली HMAC कुंजी, algorithm confusion और request_uri SSRF आदि शामिल हैं। केवल 1.9.0 से खाली HMAC कुंजी की समस्या का सुधार पूरा नहीं होता। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: 1.9.1 या बाद का संस्करण जाँचें। issuer/audience/nonce, अनुमत algorithm और कुंजी सेटिंग का मिलान करें तथा request_uri प्राप्त करने के गंतव्य सीमित करें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (8)
Authlib accepts an empty HMAC key, allowing JWS/JWT signature forgery (HS256/HS384/HS512)
Authlib (pip): प्रभावित संस्करण < 1.9.1 → सुधारा गया संस्करण 1.9.1
Authlib: Unvalidated request_uri fetch in JWT-secured authorization request (JAR) leading to SSRF
authlib (pip): प्रभावित संस्करण >= 1.6.0, < 1.9.0 → सुधारा गया संस्करण 1.9.0
Authlib: ID token can disable its own nonce validation via the nonce_supported claim
authlib (pip): प्रभावित संस्करण <= 1.8.0 → सुधारा गया संस्करण 1.9.0
Authlib: Default JWT bearer grant accepts assertions for the wrong audience
authlib (pip): प्रभावित संस्करण < 1.9.0 → सुधारा गया संस्करण 1.9.0
Authlib: OpenID implicit grant checks raw scope instead of allowed scope before issuing ID tokens
authlib (pip): प्रभावित संस्करण < 1.9.0 → सुधारा गया संस्करण 1.9.0
Authlib incomplete algorithm-confusion fix permits HMAC forgery with prefixed public keys
authlib (pip): प्रभावित संस्करण >= 1.3.1, <= 1.8.0 → सुधारा गया संस्करण 1.9.0
Authlib: is_secure_transport() loopback exemption can be bypassed with a userinfo component, allowing cleartext-HTTP URLs to non-loopback hosts
authlib (pip): प्रभावित संस्करण <= 1.7.2 → सुधारा गया संस्करण 1.8.0
Authlib: empty signatures validation in JWS JSON deserialization
authlib (pip): प्रभावित संस्करण <= 1.8.0 → सुधारा गया संस्करण 1.9.0
प्राथमिक सामग्री और स्रोत: GHSA-8m4g-j4wp-wgcg / GHSA-x4rv-c3wx-4cr8 / GHSA-c5mf-xmp2-59rc / GHSA-fch4-3c6x-j4gc / GHSA-q686-2qmg-hqc7 / GHSA-7vr2-2fgp-9w7p / GHSA-jj7h-c3hg-m23x / GHSA-6v38-4h7w-rj9h
GHSA प्रकाशन: 2026-10-27T16:08:36Z से 2026-10-27T16:08:59Z
rustls: TLS गोपनीय जानकारी, ECH और संपीड़न प्रक्रिया
Debug आउटपुट की गोपनीय जानकारी, ECH अस्वीकृत होने पर buffer, कुंजी विनिमय की स्थिति और Brotli प्रमाणपत्र decompression के मेमोरी आवंटन को अलग-अलग समझें। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: स्थिर शाखा 0.23.46 पर अद्यतन करें और गोपनीय जानकारी वाले Debug लॉग जाँचें। 0.24 विकास शाखा के लिए dev.2 है।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (4)
rustls: ECH rejection can expose buffered application data to authenticated outer server before `ech_required` alert
rustls (rust): प्रभावित संस्करण >= 0.23.44, < 0.23.46 → सुधारा गया संस्करण 0.23.46rustls (rust): प्रभावित संस्करण >= 0.24.0-dev.1, < 0.24.0-dev.2 → सुधारा गया संस्करण 0.24.0-dev.2
rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share
rustls (rust): प्रभावित संस्करण < 0.23.46 → सुधारा गया संस्करण 0.23.46rustls (rust): प्रभावित संस्करण >= 0.24.0-dev.1, < 0.24.0-dev.2 → सुधारा गया संस्करण 0.24.0-dev.2
Rustls: Session Debug formatting exposes TLS master secrets and resumption PSKs
rustls (rust): प्रभावित संस्करण < 0.23.46 → सुधारा गया संस्करण 0.23.46rustls (rust): प्रभावित संस्करण >= 0.24.0-dev.1, < 0.24.0-dev.2 → सुधारा गया संस्करण 0.24.0-dev.2
Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.
rustls (rust): प्रभावित संस्करण < 0.23.46 → सुधारा गया संस्करण 0.23.46rustls (rust): प्रभावित संस्करण >= 0.24.0-dev.1, < 0.24.0-dev.2 → सुधारा गया संस्करण 0.24.0-dev.2
प्राथमिक सामग्री और स्रोत: GHSA-vp88-798v-h67f / GHSA-w44r-93j7-qv28 / GHSA-c8m5-c952-6cm4 / GHSA-h2v8-394m-p7vv
GHSA प्रकाशन: 2026-10-27T15:38:22Z से 2026-10-27T15:38:39Z
PhpSpreadsheet: XXE, बाहरी चित्रों से SSRF और संसाधनों की खपत
इनमें XML scanner को दरकिनार करना, ODS की दोहराई गई पंक्तियाँ और चित्र redirect से अनुमत गंतव्य की पाबंदी से बचना आदि शामिल हैं। प्रभावित दायरा उपयोग किए गए reader और शाखा के अनुसार अलग है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: प्रत्येक परामर्श के सुधारित संस्करण, जैसे 5.10.0 / 3.10.8 / 2.4.8 / 2.1.19 / 1.30.7, का मिलान करें। अविश्वसनीय दस्तावेज़ अलग परिवेश में रखें और बाहर जाने वाला संचार सीमित करें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (4)
PhpSpreadsheet: SSRF whitelist bypass via unre-validated HTTP redirect in Drawing::setPath external image loading
phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 4.0.0, <= 5.9.0 → सुधारा गया संस्करण 5.10.0phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 3.3.0, <= 3.10.7 → सुधारा गया संस्करण 3.10.8phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 2.2.0, <= 2.4.7 → सुधारा गया संस्करण 2.4.8phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 2.0.0, <= 2.1.18 → सुधारा गया संस्करण 2.1.19phpoffice/phpspreadsheet (composer): प्रभावित संस्करण <= 1.30.6 → सुधारा गया संस्करण 1.30.7
PhpSpreadsheet ODS Reader: Unbounded number-rows-repeated → CPU & Memory Exhaustion (DoS)
phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 4.0.0, <= 5.9.0 → सुधारा गया संस्करण 5.10.0phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 3.3.0, <= 3.10.7 → सुधारा गया संस्करण 3.10.8phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 2.2.0, <= 2.4.7 → सुधारा गया संस्करण 2.4.8phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 2.0.0, <= 2.1.18 → सुधारा गया संस्करण 2.1.19phpoffice/phpspreadsheet (composer): प्रभावित संस्करण <= 1.30.6 → सुधारा गया संस्करण 1.30.7
PhpSpreadsheet: XmlScanner Bypass via ISO-2022 Escape Sequences Allows XXE and Denial of Service
phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 4.0.0, <= 5.9.0 → सुधारा गया संस्करण 5.10.0phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 3.3.0, <= 3.10.7 → सुधारा गया संस्करण 3.10.8phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 2.2.0, <= 2.4.7 → सुधारा गया संस्करण 2.4.8phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 2.0.0, <= 2.1.18 → सुधारा गया संस्करण 2.1.19phpoffice/phpspreadsheet (composer): प्रभावित संस्करण <= 1.30.6 → सुधारा गया संस्करण 1.30.7
PhpSpreadsheet: XmlScanner Bypass via Double-Encoded unentity() TOCTOU Allows XXE and Denial of Service
phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 4.0.0, <= 5.9.0 → सुधारा गया संस्करण 5.10.0phpoffice/phpspreadsheet (composer): प्रभावित संस्करण >= 3.3.0, <= 3.10.7 → सुधारा गया संस्करण 3.10.8
प्राथमिक सामग्री और स्रोत: GHSA-2phh-27fw-q4gc / GHSA-j2w7-387v-m2rq / GHSA-3x94-m842-937c / GHSA-rxj4-h86g-25gc
GHSA प्रकाशन: 2026-10-27T15:38:14Z से 2026-10-27T15:38:14Z
compress: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
compress zstd: Panic on two-block frames
github.com/klauspost/compress/zstd (go): प्रभावित संस्करण <= 1.20.1 → सुधारा गया संस्करण 1.20.2
प्राथमिक सामग्री और स्रोत: GHSA-fpmh-frq8-7rj8
GHSA प्रकाशन: 2026-10-27T15:37:37Z से 2026-10-27T15:37:37Z
dnspython: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
dnspython dns.name.from_wire_parser() excessive CPU use
dnspython (pip): प्रभावित संस्करण < 2.9.0 → सुधारा गया संस्करण 2.9.0
प्राथमिक सामग्री और स्रोत: GHSA-45c3-73f7-pv4m
GHSA प्रकाशन: 2026-10-27T15:37:24Z से 2026-10-27T15:37:31Z
dd-trace-py: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (2)
Datadog dd-trace-py: ReDoS in URL query string obfuscation
ddtrace (pip): प्रभावित संस्करण >= 1.5.0, < 3.19.9 → सुधारा गया संस्करण 3.19.9ddtrace (pip): प्रभावित संस्करण >= 4.0.0, < 4.15.6 → सुधारा गया संस्करण 4.15.6
Datadog dd-trace-py: IAST instrumentation can lead to application DOS
ddtrace (pip): प्रभावित संस्करण >= 3.13.0, < 4.15.5 → सुधारा गया संस्करण 4.15.5
प्राथमिक सामग्री और स्रोत: GHSA-3633-r77q-h3v3 / GHSA-p3m5-h5v9-vqj6
GHSA प्रकाशन: 2026-10-27T15:36:35Z से 2026-10-27T15:36:35Z
mongo-python-driver: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
MongoDB Python Driver: Out-of-bounds read in BSON decoding via a malformed Regex element
pymongo (pip): प्रभावित संस्करण >= 3.9.0, <= 4.18.2 → सुधारा गया संस्करण 4.18.3
प्राथमिक सामग्री और स्रोत: GHSA-98qm-wvgf-w4cf
GHSA प्रकाशन: 2026-10-27T14:45:53Z से 2026-10-27T15:36:17Z
vLLM: model revision निर्दिष्ट करना और P2P offloading
request के mm_processor_kwargs.code_revision से निष्पादन और विशेष P2P secondary tier में socket समाप्त होने को अलग समझें। सभी कॉन्फ़िगरेशन पर समान शर्तें लागू नहीं होतीं। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: प्रत्येक परामर्श की सुविधा संबंधी शर्तें जाँचें। निष्पादन का मुद्दा 0.31.0 में और P2P का मुद्दा 0.32.0 में सुधारा गया है। model प्राप्त करने और API तक पहुँच सीमित करें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (2)
vLLM: Request-controlled mm_processor_kwargs.code_revision allows remote code execution
vllm (pip): प्रभावित संस्करण >= 0.7.3, < 0.31.0 → सुधारा गया संस्करण 0.31.0
vllm p2p never connected zmq_exhaustion
vllm (pip): प्रभावित संस्करण < 0.32.0 → सुधारा गया संस्करण 0.32.0
प्राथमिक सामग्री और स्रोत: GHSA-h3rc-6mm3-gc2m / GHSA-frvg-qw88-hww9
GHSA प्रकाशन: 2026-10-27T15:34:28Z से 2026-10-27T15:34:33Z
harness-sdk: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (2)
Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File Storage
strands-agents (pip): प्रभावित संस्करण < 1.48.0 → सुधारा गया संस्करण 1.48.0
Strands Agents: Default FileSessionManager storage is world-readable on shared systems
strands-agents (pip): प्रभावित संस्करण < 1.48.0 → सुधारा गया संस्करण 1.48.0
प्राथमिक सामग्री और स्रोत: GHSA-3w55-933p-8pv5 / GHSA-763v-5pjm-fx36
GHSA प्रकाशन: 2026-10-27T15:33:22Z से 2026-10-27T15:33:42Z
snappy-java: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 3 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (3)
snappy-java: Heap buffer overflow in Snappy.uncompress*Array typed-array methods
org.xerial.snappy:snappy-java (maven): प्रभावित संस्करण <= 1.1.10.8 → सुधारा गया संस्करण 1.1.10.9
snappy-java: JVM crash from unchecked ranges in Snappy.arrayCopy and SnappyOutputStream.rawWrite
org.xerial.snappy:snappy-java (maven): प्रभावित संस्करण <= 1.1.10.8 → सुधारा गया संस्करण 1.1.10.9
snappy-java: Unbounded memory allocation from attacker-declared uncompressed lengtha
org.xerial.snappy:snappy-java (maven): प्रभावित संस्करण <= 1.1.10.8 → सुधारा गया संस्करण 1.1.10.9
प्राथमिक सामग्री और स्रोत: GHSA-gwq9-9ffj-mvrv / GHSA-xqrx-qh46-34m7 / GHSA-q233-g92q-qxp6
GHSA प्रकाशन: 2026-10-27T15:32:45Z से 2026-10-27T15:32:45Z
flexible-graphrag: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Flexible GraphRAG: Cypher/Graph Injection via broken string-escaping in FalkorDB adapter (_escape()) - full graph wipe from ingested-document content
flexible-graphrag (pip): प्रभावित संस्करण >= 0.6.0, < 0.8.2 → सुधारा गया संस्करण 0.8.2
प्राथमिक सामग्री और स्रोत: GHSA-vqrg-773h-4wxc
GHSA प्रकाशन: 2026-10-27T15:04:14Z से 2026-10-27T15:32:36Z
LiteLLM: विशेषाधिकार वृद्धि, फ़ाइल पढ़ना और XSS
इस बार के 3 परामर्श उत्पाद की कमजोरियों के प्रकाशन हैं। इन्हें वितरण माध्यम में सेंध की घटना से अलग रखें। internal_user से proxy_admin तक अधिकार बढ़ाने का मुद्दा पुरानी शाखाओं की experimental सेटिंग पर भी निर्भर है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: विशेषाधिकार वृद्धि के लिए समर्थित शाखाएँ, जैसे 1.100.4 / 1.101.3 / 1.102.2 / 1.103.1 / 1.104.0rc2, जाँचें। अस्थायी उपाय EXPERIMENTAL_UI_LOGIN=false से CLI SSO आदि भी निष्क्रिय होते हैं।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (3)
LiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`
litellm (pip): प्रभावित संस्करण < 1.95.0 → सुधारा गया संस्करण 1.95.0
LiteLLM vulnerable to reflected XSS in /sso/debug/callback
litellm (pip): प्रभावित संस्करण >= 1.65.5, < 1.85.0 → सुधारा गया संस्करण 1.85.0
LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key
litellm (pip): प्रभावित संस्करण >= 1.91.0, < 1.100.4 → सुधारा गया संस्करण 1.100.4litellm (pip): प्रभावित संस्करण >= 1.101.0, < 1.101.3 → सुधारा गया संस्करण 1.101.3litellm (pip): प्रभावित संस्करण >= 1.102.0, < 1.102.2 → सुधारा गया संस्करण 1.102.2litellm (pip): प्रभावित संस्करण >= 1.103.0, < 1.103.1 → सुधारा गया संस्करण 1.103.1litellm (pip): प्रभावित संस्करण >= 1.104.0rc1, < 1.104.0rc2 → सुधारा गया संस्करण 1.104.0rc2
प्राथमिक सामग्री और स्रोत: GHSA-g5ff-637f-6q2m / GHSA-hhww-mrg2-969h / GHSA-7hp6-4w63-5g45
GHSA प्रकाशन: 2026-10-27T14:49:53Z से 2026-10-27T15:32:25Z
Better Auth: OAuth state और proxy में खातों की सीमाएँ
इनमें OAuth Proxy, state का MagicLink में पुनः उपयोग, DBadapter का rate limit और मनचाहे device की मंज़ूरी के समय अपर्याप्त विवरण दिखना शामिल हैं। device का मुद्दा opt-in सुविधा और उपयोगकर्ता की मंज़ूरी जैसी शर्तों पर निर्भर है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: better-auth 1.7.7 और उपयोग किए जा रहे adapter की जाँच करें। device की मंज़ूरी देते समय अनुरोध करने वाला client और अधिकार, server द्वारा सत्यापित सामग्री के आधार पर दिखाएँ।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (4)
@better-auth/drizzle-adapter: Concurrent requests can exceed rate limits on PostgreSQL
@better-auth/drizzle-adapter (npm): प्रभावित संस्करण >= 1.6.17, < 1.7.7 → सुधारा गया संस्करण 1.7.7@better-auth/kysely-adapter (npm): प्रभावित संस्करण >= 1.6.17, < 1.7.0 → सुधारा गया संस्करण 1.7.0better-auth (npm): प्रभावित संस्करण >= 1.6.17, < 1.7.7 → सुधारा गया संस्करण 1.7.7
better-auth: OAuth Proxy lets an attacker sign in as another user
better-auth (npm): प्रभावित संस्करण >= 1.5.0-beta.12, < 1.7.7 → सुधारा गया संस्करण 1.7.7
better-auth: OAuth state can be used as a Magic Link to sign in as another user
better-auth (npm): प्रभावित संस्करण >= 1.4.0-beta.18, < 1.7.7 → सुधारा गया संस्करण 1.7.7
better-auth: Device login approval does not show the requesting client or permissions
better-auth (npm): प्रभावित संस्करण >= 1.3.8-beta.3, < 1.7.0-rc.3 → सुधारा गया संस्करण 1.7.0-rc.3
प्राथमिक सामग्री और स्रोत: GHSA-44jh-23m7-hpcf / GHSA-r4xp-prcw-77qf / GHSA-965c-763c-88jm / GHSA-q84f-53jg-9ppm
GHSA प्रकाशन: 2026-10-27T15:26:24Z से 2026-10-27T15:28:03Z
GitPython: अविश्वसनीय repository, refspec और submodule की सीमाएँ
branch नाम से फ़ाइल पढ़ने, submodule के symlink, pull के unsafe option और पर्यावरण चरों के उजागर होने आदि पर 6 परामर्श हैं। सामान्य Git transport प्रतिबंध आदि के अनुसार आवश्यक शर्तें अलग हैं। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: 3.2.0 पर अद्यतन करें। गोपनीय जानकारी वाले CI परिवेश में अविश्वसनीय repo को संसाधित न करें। आवश्यक होने पर अलग परिवेश इस्तेमाल करें और पहले से उजागर लॉग तथा credential जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (6)
GitPython: arbitrary file read via attacker-controlled branch name in `Head.checkout()` (incomplete fix of CVE-2026-78679)
GitPython (pip): प्रभावित संस्करण <= 3.1.62 → सुधारा गया संस्करण 3.2.0
GitPython: Submodule.move() follows an attacker-committed intermediate symlink outside the worktree
GitPython (pip): प्रभावित संस्करण < 3.2.0 → सुधारा गया संस्करण 3.2.0
GitPython Remote.pull() refspec bypasses the --upload-pack unsafe-option guard, enabling arbitrary command execution
GitPython (pip): प्रभावित संस्करण >= 3.1.30, < 3.2.0 → सुधारा गया संस्करण 3.2.0
GitPython command wrappers omit unsafe protocol and option checks
GitPython (pip): प्रभावित संस्करण <= 3.1.62 → सुधारा गया संस्करण 3.2.0
GitPython: separate_git_dir leaks env vars via crafted .gitmodules submodule name
GitPython (pip): प्रभावित संस्करण <= 3.1.62 → सुधारा गया संस्करण 3.2.0
GitPython parse_actor_and_date() is vulnerable to quadratic backtracking on malformed identity lines
GitPython (pip): प्रभावित संस्करण <= 3.1.62 → सुधारा गया संस्करण 3.2.0
प्राथमिक सामग्री और स्रोत: GHSA-23mf-xhv8-69c2 / GHSA-gq48-pqfc-9p58 / GHSA-f9j4-qggq-h239 / GHSA-w8jc-g24h-crhw / GHSA-fx3j-rwgx-fr94 / GHSA-m64x-33q8-m5h7
GHSA प्रकाशन: 2026-10-27T15:04:33Z से 2026-10-27T15:04:39Z
nodemailer: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 3 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (3)
Nodemailer: Quadratic backtracking in SMTP AUTH mechanism detection regexes allows pre-auth remote denial of service
nodemailer (npm): प्रभावित संस्करण >= 3.0.0, <= 10.0.12 → सुधारा गया संस्करण 10.0.13
Nodemailer: RFC 5322 comment inside an angle-bracket address is never stripped
nodemailer (npm): प्रभावित संस्करण >= 3.0.0, <= 10.0.12 → सुधारा गया संस्करण 10.0.13
Nodemailer: Quadratic (O(n^2)) SMTP client reply parsing lets a malicious server or MITM cause a pre-auth remote denial of service
nodemailer (npm): प्रभावित संस्करण >= 3.0.0, <= 10.0.9 → सुधारा गया संस्करण 10.0.10
प्राथमिक सामग्री और स्रोत: GHSA-4ffr-jq9g-5ffx / GHSA-g73g-hqqh-jr95 / GHSA-4g23-2xm8-66gc
GHSA प्रकाशन: 2026-10-27T15:04:07Z से 2026-10-27T15:04:07Z
msgpack-python: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
MessagePack: Unbounded memory leak in msgpack C extension on strict_map_key validation failure
msgpack (pip): प्रभावित संस्करण < 1.2.3 → सुधारा गया संस्करण 1.2.3
प्राथमिक सामग्री और स्रोत: GHSA-j586-36cw-2gc2
GHSA प्रकाशन: 2026-10-27T14:50:30Z से 2026-10-27T14:50:30Z
nltk: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
NLTK: WekaClassifier passes an unvalidated caller-controlled model path to the weka JVM, bypassing nltk.pathsec containment
nltk (pip): प्रभावित संस्करण <= 3.10.3 → सुधारा गया संस्करण 3.10.4
प्राथमिक सामग्री और स्रोत: GHSA-j456-xh4h-cpf2
GHSA प्रकाशन: 2026-10-27T14:46:51Z से 2026-10-27T14:46:51Z
pylint: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Pylint: Arbitrary code execution via pickle deserialization of the stats cache in PYLINT_HOME
pylint (pip): प्रभावित संस्करण < 4.0.9 → सुधारा गया संस्करण 4.0.9
प्राथमिक सामग्री और स्रोत: GHSA-22qq-2fwx-7p67
GHSA प्रकाशन: 2026-10-27T14:46:43Z से 2026-10-27T14:46:43Z
Satori: बनाए गए SVG में अपर्याप्त escaping
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Satori-generated SVG has improper escaping
satori (npm): प्रभावित संस्करण >= 0.0.27, < 0.33.5 → सुधारा गया संस्करण 0.33.5
प्राथमिक सामग्री और स्रोत: GHSA-wx4j-mvgx-mqwp
GHSA प्रकाशन: 2026-10-27T14:45:36Z से 2026-10-27T14:45:36Z
rembg: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Rembg: Unauthenticated SAM model injection permits local-file disclosure through malicious ONNX graphs
rembg (pip): प्रभावित संस्करण < 2.0.82 → सुधारा गया संस्करण 2.0.82
प्राथमिक सामग्री और स्रोत: GHSA-qr6x-7v33-6qmg
GHSA प्रकाशन: 2026-10-27T14:45:29Z से 2026-10-27T14:45:29Z
twisted: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Twisted: DNS Response Spoofing in twisted.names Due to Missing Source Address Validation
Twisted (pip): प्रभावित संस्करण <= 26.4.0 → सुधारा गया संस्करण 26.10.0rc1
प्राथमिक सामग्री और स्रोत: GHSA-jj36-9pvh-vj5r
GHSA प्रकाशन: 2026-10-27T14:44:19Z से 2026-10-27T14:44:19Z
Ghost: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Ghost: Authorization Bypass in Comment Like Feature
ghost (npm): प्रभावित संस्करण >= 5.9.0, < 6.44.1 → सुधारा गया संस्करण 6.44.1
प्राथमिक सामग्री और स्रोत: GHSA-qrh6-cwg3-343x
GHSA प्रकाशन: 2026-10-27T14:43:57Z से 2026-10-27T14:43:57Z
siyuan: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
SiYuan: MCP file tool's blocklist is incomplete relative to the HTTP file API it claims to align with, exposing publish-mode passwords and other sensitive workspace files
github.com/siyuan-note/siyuan/kernel (go): प्रभावित संस्करण < 0.0.0-20260808051406-3542530c505f → सुधारा गया संस्करण 0.0.0-20260808051406-3542530c505f
प्राथमिक सामग्री और स्रोत: GHSA-c8r8-95hg-mp34
GHSA प्रकाशन: 2026-10-27T14:43:16Z से 2026-10-27T14:43:19Z
fpdf2: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 2 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (2)
fpdf2: Exponential SVG '<use>' expansion causes CPU and memory exhaustion in 'FPDF.image()'
fpdf2 (pip): प्रभावित संस्करण >= 2.5.0, < 2.8.8 → सुधारा गया संस्करण 2.8.8
fpdf2 implicitly loads external URLs and local image paths when rendering attacker-controlled content
fpdf2 (pip): प्रभावित संस्करण <= 2.8.7 → सुधारा गया संस्करण 2.8.8
प्राथमिक सामग्री और स्रोत: GHSA-wqw6-wpr3-45rh / GHSA-rw7v-4hrq-x6r9
GHSA प्रकाशन: 2026-10-27T14:27:53Z से 2026-10-27T14:27:53Z
guava: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Google Guava: CompactHashMap/CompactHashSet/MapMakerInternalMap deserialization triggers uncontrolled memory allocation
com.google.guava:guava (maven): प्रभावित संस्करण >= 4.0, <= 33.7.1 → सुधारा गया संस्करण 33.7.2
प्राथमिक सामग्री और स्रोत: GHSA-xxph-c9ww-hj94
GHSA प्रकाशन: 2026-10-27T13:30:41Z से 2026-10-27T13:30:41Z
agno: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Agno: Arbitrary code execution via `eval()` on `field_type` in `FunctionCall`
agno (pip): प्रभावित संस्करण < 2.3.24 → सुधारा गया संस्करण 2.3.24
प्राथमिक सामग्री और स्रोत: GHSA-m4w4-3r8h-jw98
GHSA प्रकाशन: 2026-10-27T13:30:17Z से 2026-10-27T13:30:17Z
oauthlib: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
OAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflow
oauthlib (pip): प्रभावित संस्करण >= 3.3.0, < 4.0.0 → सुधारा गया संस्करण 4.0.0
प्राथमिक सामग्री और स्रोत: GHSA-3jp2-3mrg-2vxc
GHSA प्रकाशन: 2026-10-27T13:30:10Z से 2026-10-27T13:30:10Z
MONAI: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
MONAILabel Server Crash and Silent Inference Corruption via Crafted DICOM (pydicom DS/IS Validation Bypass)
monai (pip): प्रभावित संस्करण < 1.6.1 → सुधारा गया संस्करण 1.6.1
प्राथमिक सामग्री और स्रोत: GHSA-6hp3-vr39-rqw8
GHSA प्रकाशन: 2026-10-27T13:29:57Z से 2026-10-27T13:29:57Z
dcmjs: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
dcmjs: DS/IS VALUE REPRESENTATION INPUT VALIDATION BYPASS
dcmjs (npm): प्रभावित संस्करण < 0.52.0 → सुधारा गया संस्करण 0.52.0
प्राथमिक सामग्री और स्रोत: GHSA-px68-xx5g-48q5
GHSA प्रकाशन: 2026-10-27T13:29:47Z से 2026-10-27T13:29:47Z
wails: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Wails: wildcardPatternToRegex allows Origin bypass via suffix match in BindingsAllowedOrigins
github.com/wailsapp/wails/v2 (go): प्रभावित संस्करण >= 2.0.0, < 2.13.0 → सुधारा गया संस्करण 2.13.0
प्राथमिक सामग्री और स्रोत: GHSA-47hv-j4px-h3c9
GHSA प्रकाशन: 2026-10-27T13:29:25Z से 2026-10-27T13:29:25Z
dolibarr: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Dolibarr has SQL Injection in societe/class/societe.class.php via localtax1_value parameter
dolibarr/dolibarr (composer): प्रभावित संस्करण <= 23.0.0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
प्राथमिक सामग्री और स्रोत: GHSA-v5fq-cf5m-vwv7
GHSA प्रकाशन: 2026-10-27T13:27:58Z से 2026-10-27T13:27:58Z
ajenti: प्रकाशित परामर्श और सुधार का दायरा जाँचें
इस बार की GHSA प्रकाशन अवधि में 1 परामर्शों की पुष्टि हुई। प्रभावित सुविधाओं, इनपुट और अधिकारों जैसी आवश्यक शर्तों के लिए संबंधित डेवलपर की सामग्री देखें। पंजीकरण का समय पहली बार जारी होने या वास्तविक हमले का समय नहीं है। केवल इस सामग्री से वास्तव में प्रभावित व्यक्तियों या मामलों की संख्या तय नहीं की जा सकती।
क्या जाँचें: नीचे प्रत्येक परामर्श के प्रभावित दायरे और सुधारित संस्करण का मिलान करें। जिस शाखा का सुधारित संस्करण दर्ज नहीं है, उसे सुधरा हुआ न मानें; डेवलपर के माइग्रेशन और अस्थायी उपाय जाँचें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (1)
Ajenti has potential Remote Code Execution
aj (pip): प्रभावित संस्करण < 2.2.13 → सुधारा गया संस्करण 2.2.13
प्राथमिक सामग्री और स्रोत: GHSA-vcw3-r3fx-j444
10/27 23:30 JST अद्यतन
ConnectWise: चरणबद्ध बहाली की तैयारी पूरी; तीसरे पक्ष का सत्यापन बाकी
27 तारीख को 14:30 UTC के अद्यतन में चरणबद्ध बहाली की तैयारी पूरी होने और अनिवार्य तृतीय-पक्ष सत्यापन की प्रतीक्षा की बात है। यह पहुँच बहाल करने की सुविधा शुरू होने या पूर्ण बहाली की घोषणा नहीं है। Axcient Legacy Portal की 22 तारीख की बहाली, PHP संबंधी कार्रवाई की अलग घटना है।
क्या जाँचें: संबंधित कनेक्शन निष्क्रिय रखें और व्यक्तिगत बहाली निर्देशों की प्रतीक्षा करें। एन्क्रिप्ट किए गए backup archive में सेंध के संकेत न होने के कथन को प्रत्येक Microsoft 365 tenant में सेंध न होने का प्रमाण न मानें।
प्राथमिक सामग्री और स्रोत: ConnectWise公式
10/27 23:45 JST संशोधन
Fireblocks mpc-lib: मूल्यांकन संशोधन के बाद भी सुधार उपलब्ध नहीं
CERT VU701544 को 27 तारीख को 14:45 UTC पर संशोधित किया गया। descendant share और chain code से उसी MPC party के ancestor/root share तक पहुँचना संभव हो सकता है, लेकिन यह threshold पार करके हस्तांतरण की पूरी कुंजी प्राप्त करने के समान नहीं है। वास्तविक चोरी, राशि या प्रभावित ग्राहकों की संख्या प्रकाशित नहीं हुई है।
क्या जाँचें: सुधारित संस्करण अनुपलब्ध मानें, chain code को गोपनीय जानकारी के रूप में सुरक्षित रखें और पूरी पदानुक्रम संरचना जाँचें। अलग eMudhra घटना के Agent 2.4.4 / SDK 2.19.1 को इस कमजोरी के सुधारित संस्करण के रूप में इस्तेमाल न करें।
प्राथमिक सामग्री और स्रोत: CERT VU701544
10/27 आधिकारिक अद्यतन
Fortinet FIPS: 7.4 के समाधान संस्करण और 7.2 के विवरण में असंगति
27 तारीख का तकनीकी लेख FIPS hardening संस्करण उपलब्ध होने की सूचना देता है। 7.4 के लिए FIPS-CC-74-15 b9481 है। 7.2 के मुख्य पाठ में b9883 और download path में b9893 है; दोनों मेल नहीं खाते। 7.0 FIPS का विस्तारित समर्थन समाप्त है और इस बार के संस्करण की योजना नहीं बताई गई है।
क्या जाँचें: आधिकारिक ReadMe और support download में मॉडल तथा build का मिलान करें। 7.2 के अस्पष्ट नंबर के आधार पर स्वचालित रूप से लागू न करें। GA संस्करण की hardening तालिका को ऐसे PSIRT के विशिष्ट न्यूनतम सुधारित संस्करण के रूप में इस्तेमाल न करें जिसे प्राप्त नहीं किया गया है।
प्राथमिक सामग्री और स्रोत: Fortinet技術記事 / 公式hardening案内
इस बार की GHSA प्रकाशन अवधि / malware श्रेणी
दुर्भावनापूर्ण package: GHSA की malware श्रेणी के 27 परामर्श अलग से जाँचें
इनमें trajmetrics 0.5.3, numprint 1.2.0 और @azure-growth/signup-ux-components 1.2.2/1.2.3 आदि शामिल हैं। नीचे दिया दायरा GitHub परामर्शों में दर्ज प्रभावित दायरा है। समान नाम वाले सभी वैध package में सेंध हुई है, ऐसा न मानें। 27 परामर्शों को नए प्रभावित संगठनों के 27 मामले न गिनें।
क्या जाँचें: lockfile, SBOM और डाउनलोड cache का मिलान करें। जाँचने के लिए संदिग्ध artifact न चलाएँ। यदि स्थापना या निष्पादन हो चुका है, तो परिवेश अलग करके दोबारा बनाएँ और पहुँच में रहे credential निरस्त करें। सुधारित संस्करण दर्ज न होने का अर्थ सुरक्षित संस्करण का मौजूद होना या केवल संस्करण बढ़ाने से समस्या सुलझना न मानें।
परामर्श के अनुसार: प्रभावित संस्करण और सुधारे गए संस्करण (27)
Malicious code in trajmetrics (PyPI)
trajmetrics (pip): प्रभावित संस्करण = 0.5.3 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in glyphmatrix-fixture
glyphmatrix-fixture (npm): प्रभावित संस्करण = 1.0.0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहींglyphmatrix-fixture (npm): प्रभावित संस्करण = 1.0.1 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in csec-form-validatorr
csec-form-validatorr (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in ccsseecc-form-validator
ccsseecc-form-validator (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in ccsseecc-crypto-toolkit
ccsseecc-crypto-toolkit (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in ccsec-crypto-toolkit
ccsec-crypto-toolkit (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in ccsec-form-validator
ccsec-form-validator (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in csec-crypto-toolkit
csec-crypto-toolkit (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in csec-form-validator
csec-form-validator (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in agentenact
agentenact (npm): प्रभावित संस्करण = 0.2.0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in dsh-vm-tester
dsh-vm-tester (npm): प्रभावित संस्करण = 0.1.4 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहींdsh-vm-tester (npm): प्रभावित संस्करण = 0.1.2 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहींdsh-vm-tester (npm): प्रभावित संस्करण = 0.1.3 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malicious code in numprint (PyPI)
numprint (pip): प्रभावित संस्करण = 1.2.0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in 6161test1234
6161test1234 (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in adyen-web-v6
adyen-web-v6 (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in buttoncontent
buttoncontent (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in @tableau__catalog-messages/database_lower
@tableau__catalog-messages/database_lower (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in string-target-mapper-hash
string-target-mapper-hash (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in @flexmr/survey-conversation
@flexmr/survey-conversation (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in @flexmr/utils
@flexmr/utils (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in fetch-hash-cache-atomic
fetch-hash-cache-atomic (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in @flexmr/survey-client
@flexmr/survey-client (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in macro-kernel-record-reader
macro-kernel-record-reader (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in paychex-pdftron
paychex-pdftron (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in sc-announcer
sc-announcer (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in ccl-global-shopping
ccl-global-shopping (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malware in sc-hydrate-carousel-price
sc-hydrate-carousel-price (npm): प्रभावित संस्करण >= 0 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
Malicious code in @azure-growth/signup-ux-components (npm)
@azure-growth/signup-ux-components (npm): प्रभावित संस्करण = 1.2.2 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं@azure-growth/signup-ux-components (npm): प्रभावित संस्करण = 1.2.3 → सुधारा गया संस्करण सुधारे गए संस्करण का उल्लेख नहीं
प्राथमिक सामग्री और स्रोत: GitHub malware勧告 GHSA-rm9p-x4m7-hxmp / GitHub malware勧告 GHSA-vc33-3x34-x6jm / GitHub malware勧告 GHSA-ph3g-jrf5-8792 / GitHub malware勧告 GHSA-h5wr-j55v-8m79 / GitHub malware勧告 GHSA-v9xw-mxj4-fm5q / GitHub malware勧告 GHSA-2732-c6cp-rx5v / GitHub malware勧告 GHSA-r889-j2qv-2jv6 / GitHub malware勧告 GHSA-v383-2358-576w / GitHub malware勧告 GHSA-wh86-6qm8-xgw2 / GitHub malware勧告 GHSA-7p7m-8jmq-qp93 / GitHub malware勧告 GHSA-84fw-gj66-p5v3 / GitHub malware勧告 GHSA-g9fj-q87h-6h4c / GitHub malware勧告 GHSA-r9qx-xcg2-7wcc / GitHub malware勧告 GHSA-r77r-rw3m-rjh5 / GitHub malware勧告 GHSA-6crh-vwr2-4qfp / GitHub malware勧告 GHSA-wmfr-2pvv-wmf3 / GitHub malware勧告 GHSA-wfcx-722r-fg5h / GitHub malware勧告 GHSA-hc8w-gq4q-fr74 / GitHub malware勧告 GHSA-hpc9-fxqh-hhf8 / GitHub malware勧告 GHSA-w9mp-cvjp-jfqp / GitHub malware勧告 GHSA-rh7q-f888-q36c / GitHub malware勧告 GHSA-32g3-f74c-pcxq / GitHub malware勧告 GHSA-9mgv-25w8-jwhf / GitHub malware勧告 GHSA-fxw2-4j5q-6hwg / GitHub malware勧告 GHSA-hh3m-f424-g8v5 / GitHub malware勧告 GHSA-9gcx-88qx-rxch / GitHub malware勧告 GHSA-m8mp-r4jx-43fw