INFOSEC BRIEFING

Данные исследования инцидентов и уязвимостей

Это записи исследования на основе открытых первоисточников. Они организованы так, чтобы можно было проверить условия и оговорки и перейти к официальным сообщениям.

Контрольное время исследования: 2026-10-28T13:18:44+09:00

Число рассматриваемых здесь вопросов не является числом новых инцидентов с ущербом.

Японский оригинал · Выбрать язык · Скачать перевод в JSON

Проверенные в этот раз обновления записей и бюллетеней · 62

10/28: подтверждено примерно в 04:00 / сообщение № 13 от 11:00 JST

GMO: блокировка домена сайта злоумышленников и новые сведения о компенсации

В сообщении № 13 подтверждено отключение домена сайта злоумышленников примерно 28 числа 10 месяца в 04:00. Отключение не означает завершения возврата информации, удаления её копий или восстановления сервиса. Указанная в сообщении № 12 предельная сумма специальной выплаты пострадавшим в размере 300 десятков тысяч иен предусмотрена программой, действующей при определённых условиях, и не является ни общей суммой ущерба, ни уже выплаченной суммой. В сообщении № 12 имеется несоответствие между заголовком 19:10 и разделом с хронологией событий 19:00.

Что проверить: Не посещайте сайт злоумышленников и не открывайте утекшие материалы. Проверяйте официальные индивидуальные уведомления, альтернативную среду и условия компенсации. Не отвечайте на сообщения, в которых под предлогом инцидента требуют учётные данные или оплату комиссии.

Первоисточники и ссылки: GMO第13報 / GMO第12報

10/28 12:30 JST: обновление

@link: тестирование бета-версии в отдельных медицинских учреждениях, а не полное возобновление работы

Согласно обновлению от 28 числа 10 месяца, 12:30, началось тестовое использование облачной бета-версии в отдельных медицинских учреждениях. Приложение для пациентов, веб-запись, интеграция с внешними системами и другие функции остаются приостановленными. Влияние на работу медицинских учреждений по записи пациентов сохраняется; число затронутых утечкой также выясняется.

Что проверить: По вопросам записи и её изменения обращайтесь непосредственно в медицинское учреждение. Различайте запланированные и уже выполненные возобновление работы и возврат средств; ознакомьтесь с инструкциями по сбросу пароля при возобновлении работы.

Первоисточники и ссылки: @link運営状況 / メドレー

10/28 00:19 JST: статус

Railway: регистрация по-прежнему приостановлена, следующий отчёт запланирован после контрольного момента

В обновлении статуса от 27 числа 10 месяца, 15:19 UTC, регистрация новых пользователей по-прежнему приостановлена, дата возобновления не определена. Следует различать продолжение работы существующих развёртываний и сбои сборки, панели управления и других функций. Примерно 100,000 рабочих пространств и до 1.85% — это потенциальный охват воздействия на переменные окружения, а не подтверждённое число людей, чьи данные утекли.

Что проверить: Отзовите старые секреты у их поставщиков, выпустите новые и проведите аудит. Запланированное на 28 число 10 месяца, 16:00 UTC, следующее сообщение не следует считать результатом восстановления, достигнутым к текущему контрольному моменту.

Первоисточники и ссылки: Railway status / 公式予備報告

10/28 00:30 JST: обновление

Studio: приём совместных сообщений запланирован на начало 11 месяца

По обновлению от 28 числа, 00:30, приём совместных сообщений в Комиссию по защите персональных данных ещё не начат. Уведомление субъектов данных не входит в совместное сообщение. Подтверждены чтение ключей шифрования и возможность получения данных извне, однако число фактических получений информации не установлено.

Что проверить: Изучите фактическое использование данных форм и отдельно решите вопрос об уведомлении субъектов данных. Отзовите ключи внешних API у их поставщиков. Обновление ключей не устраняет возможность того, что данные были получены ранее.

Первоисточники и ссылки: Studio公式ポータル

10/28 04:00:02 JST: выпуск каталога

KEV: добавлены Brotli и Adobe Commerce; подтверждённую эксплуатацию следует учитывать при определении приоритетов

Версия каталога CISA 2026.10.27 содержит 1,760 записей. Добавлены CVE-2026-111497 и CVE-2026-48356, срок принятия мер — 10 числа 11 месяца. Подтверждена эксплуатация уязвимостей; это не означает компрометации всех сред .NET и Node.js или всех продавцов. Число пострадавших и фактические убытки не указаны.

Что проверить: Проверьте исправления для конкретных продуктов, включая Brotli 1.2.1 и Node.js 22.23.4 / 24.22.1 / 26.12.1. Для Adobe проверьте июльское накопительное обновление для соответствующей версии в APSB26-73. Срок KEV для федеральных ведомств США не является юридически обязательным сроком для всех пользователей.

Первоисточники и ссылки: CISA KEV / Google Brotli / Node.js / Adobe APSB26-73

Официальные дополнительные сведения после предыдущего контрольного момента

Citrix NetScaler: проверка исправленных версий PHP для каждой ветки

CTX697263 рекомендует обновление до ADC/Gateway 14.1-73.49, 13.1-64.32, 14.1-73.49 FIPS, 13.1-FIPS/NDcPP 13.1.37.286 или более поздних версий. Для облачной среды под управлением поставщика указано, что меры уже приняты и действия клиентов не требуются.

Что проверить: Сверьте версии самостоятельно эксплуатируемых устройств по каждой ветке. Не определяйте наличие перенесённых исправлений только по указанной upstream-версии PHP; ограничьте доступ к интерфейсу управления и проведите проверку на компрометацию.

Первоисточники и ссылки: Citrix CTX697263

Актуальная таблица официальной редакции от 10/27

PAN-OS: различайте выпущенные версии и обозначение ETA

В официальной таблице есть исправленные версии 12.2.4-h1 / 12.1.7-h11 / 11.2.10-h16 и другие, но для 11.2.13-h4, 11.2.16-h1 и ряда других по-прежнему указана ETA. Истечение запланированной даты само по себе не означает выпуска версии. Проблема PHP относится к интерфейсу управления; одинаковые условия не распространяются на весь трафик плоскости данных.

Что проверить: Проверьте фактический выпуск версии для своей ветки в официальной таблице AffectedVersions и выполните обновление. Ограничьте доступ к интерфейсу управления доверенными источниками подключения и отдельно от обновления проверьте признаки компрометации.

Первоисточники и ссылки: Palo Alto Networks

10/27: публикация

WatchGuard: 18 бюллетеней; проверьте условия интеграции с AD и клиент Windows

Официальный список от 27 числа 10 месяца содержит 17 бюллетеней Fireware и 1 бюллетеней Windows Mobile VPN SSL. Переполнение кучи при аутентификации AD требует определённых условий, включая настройки AD. Проблема перехвата локального трафика VPN-клиента затрагивает и Windows. В этих бюллетенях поставщик сообщает, что ему неизвестна фактическая эксплуатация.

Что проверить: Обновите соответствующие ветки, в том числе Fireware 2026.4 / 12.12.4, а T15/T35 — до 12.5.22. Для CVE-2026-115495 обновите Windows VPN client до 2026.4; обновления только Firebox недостаточно. Расхождения между разделом Solution и таблицей продуктов сверяйте с оригиналом.

Первоисточники и ссылки: WatchGuard PSIRT / AD認証 / Windows VPN

10/27: выпуск

Браузеры и почта: обновления Firefox / ESR / Thunderbird / Chrome

Mozilla выпустила Firefox 159, ESR 153.6 / 115.44 и Thunderbird 159 / 153.6 27 числа 10 месяца. Chrome stable для Windows/Mac 156.0.8078.73/.74 и Linux/Android 156.0.8078.73 распространяется поэтапно. Число бюллетеней не равно числу инцидентов с ущербом.

Что проверить: Выполните обновление и перезапуск. Проверьте поддерживаемую ветку с учётом ОС и корпоративных правил управления. Не добавляйте вымышленные CVE или утверждения об уязвимостях нулевого дня в ещё не опубликованные подробности Chrome.

Первоисточники и ссылки: Mozilla / Firefox159 / Chrome releases

10/27: бюллетень

Creative Cloud Windows: исправление локального повышения привилегий

APSB26-135 описывает исправление проблемы пути поиска в Windows-версии 6.10 и более ранних в версии 6.11. Поставщик сообщает, что известной фактической эксплуатации нет. Это не объявление о подтверждённой компрометации пользователей.

Что проверить: Обновите Creative Cloud Desktop до 6.11 или более поздней версии. Проверьте фактические версии на развёрнутых устройствах.

Первоисточники и ссылки: Adobe APSB26-135

Публикация GHSA: 2026-10-27T21:26:32Z — 2026-10-27T21:26:56Z

MLflow: чтение файлов, выполнение scorer и запись ключей в трассировки

Затронуты не только серверы без аутентификации: часть проблем доступна и пользователям basic-auth с низкими привилегиями. Включена проблема записи API-ключей в трассировки CrewAI autolog. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Обновите до 3.17.0. Ограничьте публичный доступ, проверьте трассировки и получателей вывода OTLP, отзовите раскрытые ключи провайдеров.

По рекомендациям: затронутые и исправленные версии (3)

GHSA-m65p-9j7q-6w33

MLflow vulnerable to arbitrary file read on unauthenticated servers via prompt model version source

mlflow (pip): Затронутые версии >= 3.10.0, < 3.17.0 → Исправленные версии 3.17.0

GHSA-j7qq-vr8c-xvw3

MLflow CrewAI autologging records LLM provider API keys in logged trace spans

mlflow (pip): Затронутые версии >= 2.19.0, < 3.17.0 → Исправленные версии 3.17.0

GHSA-26p8-2jq9-3vq9

MLflow vulnerable to remote code execution on unauthenticated servers via third-party scorer deserialization importing caller-placed artifact modules

mlflow (pip): Затронутые версии >= 3.12.0rc0, < 3.17.0 → Исправленные версии 3.17.0

Первоисточники и ссылки: GHSA-m65p-9j7q-6w33 / GHSA-j7qq-vr8c-xvw3 / GHSA-26p8-2jq9-3vq9

Публикация GHSA: 2026-10-27T21:07:25Z — 2026-10-27T21:07:25Z

dd-trace-js: проверка опубликованных бюллетеней и охвата исправлений

За рассматриваемый период публикаций GHSA выявлено 1 бюллетеней. Условия эксплуатации, включая затронутые функции, входные данные и права доступа, смотрите в материалах соответствующих разработчиков. Время регистрации не является датой первого выпуска или временем реальной атаки. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Сверьте ниже затронутые версии и исправления для каждого бюллетеня. Не считайте исправленными ветки, для которых исправленная версия не указана; проверьте рекомендации разработчика по переходу и временным мерам.

По рекомендациям: затронутые и исправленные версии (1)

GHSA-x94g-w73q-hpcw

dd-trace: ReDOS in URL query string obfuscation

dd-trace (npm): Затронутые версии >= 2.0.0, < 5.131.1 → Исправленные версии 5.131.1
dd-trace (npm): Затронутые версии >= 6.0.0, < 6.20.1 → Исправленные версии 6.20.1

Первоисточники и ссылки: GHSA-x94g-w73q-hpcw

Публикация GHSA: 2026-10-27T21:07:12Z — 2026-10-27T21:07:12Z

tinymce: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-mf2p-h6hf-fcwm

TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` serialization

tinymce (npm): Затронутые версии >= 8.5.1, < 8.9.3 → Исправленные версии 8.9.3
TinyMCE (nuget): Затронутые версии >= 8.5.1, < 8.9.3 → Исправленные версии 8.9.3
tinymce/tinymce (composer): Затронутые версии >= 8.5.1, < 8.9.3 → Исправленные версии 8.9.3
tinymce (npm): Затронутые версии = 7.9.3 → Исправленные версии 7.9.4
TinyMCE (nuget): Затронутые версии = 7.9.3 → Исправленные версии 7.9.4
tinymce/tinymce (composer): Затронутые версии = 7.9.3 → Исправленные версии 7.9.4

Первоисточники и ссылки: GHSA-mf2p-h6hf-fcwm

Публикация GHSA: 2026-10-27T21:05:29Z — 2026-10-27T21:06:59Z

MCP Python SDK: проверка audience, перенаправления и ссылки в схемах

Следует различать проверку целевого resource bearer-токена, передачу пользовательских заголовков и тела при перенаправлении между источниками и SSRF или остановку работы из-за внешних ссылок outputSchema. Это не следует описывать как утечку только заголовка Authorization. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Обновите до 1.30.0 / 2.2.0 или более поздних версий. Для защиты audience также необходимы validate_token_resource=True, resource_server_url и возврат AccessToken.resource. Одно обновление не включает проверку.

По рекомендациям: затронутые и исправленные версии (3)

GHSA-w4fh-qvv9-3v23

Model Context Protocol Python SDK: Server bearer-token authentication accepts tokens issued for a different resource server

mcp (pip): Затронутые версии >= 2.0.0, < 2.2.0 → Исправленные версии 2.2.0
mcp (pip): Затронутые версии >= 1.10.0, < 1.30.0 → Исправленные версии 1.30.0

GHSA-5h93-6whr-6q8j

Model Context Protocol Python SDK: HTTP client transports followed cross-origin redirects carrying custom headers and bodies

mcp (pip): Затронутые версии >= 2.0.0, < 2.2.0 → Исправленные версии 2.2.0
mcp (pip): Затронутые версии >= 1.8.0, < 1.30.0 → Исправленные версии 1.30.0

GHSA-rwrf-2pqf-9j8j

Model Context Protocol Python SDK: Client fetched server-chosen $ref URLs while validating tool results against output schemas

mcp (pip): Затронутые версии >= 2.0.0, < 2.2.0 → Исправленные версии 2.2.0
mcp (pip): Затронутые версии >= 1.10.0, < 1.30.0 → Исправленные версии 1.30.0

Первоисточники и ссылки: GHSA-w4fh-qvv9-3v23 / GHSA-5h93-6whr-6q8j / GHSA-rwrf-2pqf-9j8j

Публикация GHSA: 2026-10-27T21:06:54Z — 2026-10-27T21:06:54Z

opentelemetry-python: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-f5m9-jfrj-jjj7

OpenTelemetry Python: Unbounded memory allocation in Jaeger baggage propagation

opentelemetry-propagator-jaeger (pip): Затронутые версии <= 1.44.0 → Исправленные версии 1.45.0

Первоисточники и ссылки: GHSA-f5m9-jfrj-jjj7

Публикация GHSA: 2026-10-27T21:05:06Z — 2026-10-27T21:05:13Z

ckeditor5: проверка опубликованных бюллетеней и охвата исправлений

За рассматриваемый период публикаций GHSA выявлено 2 бюллетеней. Условия эксплуатации, включая затронутые функции, входные данные и права доступа, смотрите в материалах соответствующих разработчиков. Время регистрации не является датой первого выпуска или временем реальной атаки. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

По рекомендациям: затронутые и исправленные версии (2)

GHSA-v6mg-96c6-gmpq

CKEditor: Cross-site scripting (XSS) in the engine package

ckeditor5 (npm): Затронутые версии >= 29.0.0, < 47.7.4 → Исправленные версии 47.7.4
@ckeditor/ckeditor5-engine (npm): Затронутые версии >= 29.0.0, < 47.7.4 → Исправленные версии 47.7.4
ckeditor5 (npm): Затронутые версии >= 48.0.0, < 48.5.1 → Исправленные версии 48.5.1
@ckeditor/ckeditor5-engine (npm): Затронутые версии >= 48.0.0, < 48.5.1 → Исправленные версии 48.5.1

GHSA-rh54-vffm-5fvp

CKEditor: Cross-site scripting (XSS) in the engine package

ckeditor5 (npm): Затронутые версии >= 45.0.0, < 47.7.4 → Исправленные версии 47.7.4
@ckeditor/ckeditor5-engine (npm): Затронутые версии >= 45.0.0, < 47.7.4 → Исправленные версии 47.7.4
ckeditor5 (npm): Затронутые версии >= 48.0.0, < 48.5.1 → Исправленные версии 48.5.1
@ckeditor/ckeditor5-engine (npm): Затронутые версии >= 48.0.0, < 48.5.1 → Исправленные версии 48.5.1

Первоисточники и ссылки: GHSA-v6mg-96c6-gmpq / GHSA-rh54-vffm-5fvp

Публикация GHSA: 2026-10-27T21:04:57Z — 2026-10-27T21:04:57Z

neko: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-5cp7-fp4j-wwcv

Neko: Authorization bypass in legacy WebRTC input handling

github.com/m1k1o/neko/server (go): Затронутые версии >= 0.0.0-20250401220545-fe94c999c6af, < 0.0.0-20260805142851-395ca1a6f62b → Исправленные версии 0.0.0-20260805142851-395ca1a6f62b

Первоисточники и ссылки: GHSA-5cp7-fp4j-wwcv

Публикация GHSA: 2026-10-27T21:04:50Z — 2026-10-27T21:04:50Z

Atlantis: внедрение команд через workspace на этапе plan

Путь атаки проходит через workspace в atlantis.yaml запроса PR, для которого выполняется plan. Эксплуатация может быть возможна даже без пользовательского workflow и прав на apply. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Обновите до 0.47.1. Ограничьте выполнение plan для недоверенных PR и проверьте права runner в облаке и VCS.

По рекомендациям: затронутые и исправленные версии (1)

GHSA-rjh2-4xgw-p2hj

Atlantis: OS command injection through PR-controlled Terraform workspace enables RCE during plan

github.com/runatlantis/atlantis (go): Затронутые версии >= 0.4.0, <= 0.47.0 → Исправленные версии 0.47.1

Первоисточники и ссылки: GHSA-rjh2-4xgw-p2hj

Публикация GHSA: 2026-10-27T21:04:40Z — 2026-10-27T21:04:40Z

filebrowser: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-mgqf-5mf5-prfj

FileBrowser: Symlink following escapes user scope allowing arbitrary file read outside the served directory

github.com/gtsteffaniak/filebrowser/backend (go): Затронутые версии < 0.0.0-20260814233832-4126edeb07a0 → Исправленные версии 0.0.0-20260814233832-4126edeb07a0

Первоисточники и ссылки: GHSA-mgqf-5mf5-prfj

Публикация GHSA: 2026-10-27T16:09:45Z — 2026-10-27T19:02:31Z

undici: проверка TLS, границы кэша и DoS

Проблемы имеют разные условия: передача параметров TLS, перенаправления между источниками и общий кэш, буферизация WebSocket и другие. Не считайте встроенный fetch Node.js и отдельную npm-зависимость одной и той же развёрнутой версией. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Сверьте соответствующие ветки 6.29.1 / 7.30.1 / 8.12.2. Отдельно обновите npm-зависимости и встроенную среду выполнения; также проверьте общий кэш, перенаправления и настройки TLS.

По рекомендациям: затронутые и исправленные версии (6)

GHSA-4w7w-5xrc-9h26

undici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirects

undici (npm): Затронутые версии >= 7.0.0, < 7.30.1 → Исправленные версии 7.30.1
undici (npm): Затронутые версии >= 8.0.0, < 8.12.2 → Исправленные версии 8.12.2

GHSA-2m5v-pch6-74hx

undici vulnerable to TLS certificate validation bypass via dropped tls options in Agent

undici (npm): Затронутые версии >= 4.0.0, < 6.29.1 → Исправленные версии 6.29.1
undici (npm): Затронутые версии >= 7.0.0, < 7.30.1 → Исправленные версии 7.30.1
undici (npm): Затронутые версии >= 8.0.0, < 8.12.2 → Исправленные версии 8.12.2

GHSA-qrxm-fqhp-jwvm

undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiation

undici (npm): Затронутые версии >= 4.2.1, < 6.29.1 → Исправленные версии 6.29.1
undici (npm): Затронутые версии >= 7.0.0, < 7.30.1 → Исправленные версии 7.30.1
undici (npm): Затронутые версии >= 8.0.0, < 8.12.2 → Исправленные версии 8.12.2

GHSA-9fm3-97px-rjf6

undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG buffering

undici (npm): Затронутые версии >= 5.15.0, < 6.29.1 → Исправленные версии 6.29.1
undici (npm): Затронутые версии >= 7.0.0, < 7.30.1 → Исправленные версии 7.30.1
undici (npm): Затронутые версии >= 8.0.0, < 8.12.2 → Исправленные версии 8.12.2

GHSA-55wc-3pg8-jfw6

undici vulnerable to Denial of Service via unhandled exception in the decompress interceptor

undici (npm): Затронутые версии >= 7.15.0, < 7.30.1 → Исправленные версии 7.30.1
undici (npm): Затронутые версии >= 8.0.0, < 8.12.2 → Исправленные версии 8.12.2

GHSA-qq8j-7v2v-3rwp

undici WebSocket client vulnerable to Denial of Service via failed HTTP/2 handshake

undici (npm): Затронутые версии >= 8.11.0, < 8.11.2 → Исправленные версии 8.11.2

Первоисточники и ссылки: GHSA-4w7w-5xrc-9h26 / GHSA-2m5v-pch6-74hx / GHSA-qrxm-fqhp-jwvm / GHSA-9fm3-97px-rjf6 / GHSA-55wc-3pg8-jfw6 / GHSA-qq8j-7v2v-3rwp

Публикация GHSA: 2026-10-27T19:02:00Z — 2026-10-27T19:02:00Z

MCP TypeScript SDK: ограничения размера HTTP-тела и длины batch

Проблема заключается в потреблении ресурсов транспортом или обработчиком HTTP из-за чрезмерного размера тела и пакетных запросов JSON-RPC. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Сверьте фактически используемые пакеты, включая sdk 1.30.1, server/node 2.1.0 и hono 2.0.1, и установите ограничения также на обратном прокси.

По рекомендациям: затронутые и исправленные версии (1)

GHSA-f897-62hf-6gxq

MCP TypeScript SDK: HTTP server transports and handlers did not limit request body size or JSON-RPC batch length

@modelcontextprotocol/sdk (npm): Затронутые версии >= 1.10.0, < 1.30.1 → Исправленные версии 1.30.1
@modelcontextprotocol/server (npm): Затронутые версии >= 2.0.0, < 2.1.0 → Исправленные версии 2.1.0
@modelcontextprotocol/node (npm): Затронутые версии >= 2.0.0, < 2.1.0 → Исправленные версии 2.1.0
@modelcontextprotocol/hono (npm): Затронутые версии >= 2.0.0, < 2.0.1 → Исправленные версии 2.0.1

Первоисточники и ссылки: GHSA-f897-62hf-6gxq

Публикация GHSA: 2026-10-27T19:01:39Z — 2026-10-27T19:01:50Z

symfony: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (2)

GHSA-2v3c-qxhr-7vpv

Symfony: Unbounded Recursion in the YAML Inline Lexer Lets a Single Document Crash the Process

symfony/symfony (composer): Затронутые версии >= 2.0.0, < 5.4.54 → Исправленные версии 5.4.54
symfony/symfony (composer): Затронутые версии >= 6.0.0, < 6.4.45 → Исправленные версии 6.4.45
symfony/symfony (composer): Затронутые версии >= 7.0.0, < 7.4.18 → Исправленные версии 7.4.18
symfony/symfony (composer): Затронутые версии >= 8.0.0, < 8.1.6 → Исправленные версии 8.1.6
symfony/yaml (composer): Затронутые версии >= 2.0.0, < 5.4.54 → Исправленные версии 5.4.54
symfony/yaml (composer): Затронутые версии >= 6.0.0, < 6.4.45 → Исправленные версии 6.4.45
symfony/yaml (composer): Затронутые версии >= 7.0.0, < 7.4.18 → Исправленные версии 7.4.18
symfony/yaml (composer): Затронутые версии >= 8.0.0, < 8.1.6 → Исправленные версии 8.1.6

GHSA-r925-mgvr-h9cc

Symfony: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request Header

symfony/http-foundation (composer): Затронутые версии >= 6.0.1, < 6.4.46 → Исправленные версии 6.4.46
symfony/http-foundation (composer): Затронутые версии >= 7.0.0, < 7.4.19 → Исправленные версии 7.4.19
symfony/http-foundation (composer): Затронутые версии >= 8.0.0, < 8.1.7 → Исправленные версии 8.1.7
symfony/symfony (composer): Затронутые версии >= 6.0.1, < 6.4.46 → Исправленные версии 6.4.46
symfony/symfony (composer): Затронутые версии >= 7.0.0, < 7.4.19 → Исправленные версии 7.4.19
symfony/symfony (composer): Затронутые версии >= 8.0.0, < 8.1.7 → Исправленные версии 8.1.7
symfony/http-foundation (composer): Затронутые версии >= 4.1.0, < 5.4.54 → Исправленные версии 5.4.54
symfony/symfony (composer): Затронутые версии >= 4.1.0, < 5.4.54 → Исправленные версии 5.4.54

Первоисточники и ссылки: GHSA-2v3c-qxhr-7vpv / GHSA-r925-mgvr-h9cc

Публикация GHSA: 2026-10-27T19:01:30Z — 2026-10-27T19:01:30Z

go-jose: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-mgcc-cww5-fp2q

Go JOSE: DoS when parsing JWKs that contain RSA keys

github.com/go-jose/go-jose/v4 (go): Затронутые версии <= 4.1.5 → Исправленные версии 4.1.6
github.com/go-jose/go-jose/v3 (go): Затронутые версии <= 3.0.5 → Исправленные версии Исправленные версии не указаны

Первоисточники и ссылки: GHSA-mgcc-cww5-fp2q

Публикация GHSA: 2026-10-27T19:00:50Z — 2026-10-27T19:00:50Z

terraform-provider-ctfd: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-vg84-c5mg-76xh

CTFer.io's CTFd Terraform Provider allows a local or remote attacker to read team passwords in state as non sensitive values

github.com/ctfer-io/terraform-provider-ctfd (go): Затронутые версии >= 0.1.5, <= 1.1.0 → Исправленные версии Исправленные версии не указаны
github.com/ctfer-io/terraform-provider-ctfd/v2 (go): Затронутые версии < 2.8.2 → Исправленные версии 2.8.2

Первоисточники и ссылки: GHSA-vg84-c5mg-76xh

Публикация GHSA: 2026-10-27T17:08:41Z — 2026-10-27T17:08:41Z

hydra: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-wf6j-7hvr-gr93

Hydra legacy target blacklist permits unsafe PyYAML loading

hydra-core (pip): Затронутые версии >= 1.3.6, < 1.3.8 → Исправленные версии 1.3.8
hydra-core (pip): Затронутые версии >= 1.4.0.dev9, < 1.4.0rc3 → Исправленные версии 1.4.0rc3

Первоисточники и ссылки: GHSA-wf6j-7hvr-gr93

Публикация GHSA: 2026-10-27T16:10:55Z — 2026-10-27T16:10:55Z

qs: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-6pq8-jhm2-2vcw

qs : qs.stringify with arrayFormat 'comma' throws an uncaught TypeError on array elements carrying a non-callable own toString (DoS)

qs (npm): Затронутые версии >= 6.7.0, <= 6.16.0 → Исправленные версии 6.16.1

Первоисточники и ссылки: GHSA-6pq8-jhm2-2vcw

Публикация GHSA: 2026-10-27T14:50:18Z — 2026-10-27T16:09:22Z

Authlib: границы проверки подписи, nonce, audience и других параметров

Включены пустая подпись, пустой ключ HMAC, смешение алгоритмов, SSRF через request_uri и другие проблемы. Одной версии 1.9.0 недостаточно для исправления проблемы пустого ключа HMAC. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Проверьте наличие 1.9.1 или более поздней версии. Сверьте issuer, audience, nonce, разрешённые алгоритмы и настройки ключей; ограничьте адреса получения request_uri.

По рекомендациям: затронутые и исправленные версии (8)

GHSA-8m4g-j4wp-wgcg

Authlib accepts an empty HMAC key, allowing JWS/JWT signature forgery (HS256/HS384/HS512)

Authlib (pip): Затронутые версии < 1.9.1 → Исправленные версии 1.9.1

GHSA-x4rv-c3wx-4cr8

Authlib: Unvalidated request_uri fetch in JWT-secured authorization request (JAR) leading to SSRF

authlib (pip): Затронутые версии >= 1.6.0, < 1.9.0 → Исправленные версии 1.9.0

GHSA-c5mf-xmp2-59rc

Authlib: ID token can disable its own nonce validation via the nonce_supported claim

authlib (pip): Затронутые версии <= 1.8.0 → Исправленные версии 1.9.0

GHSA-fch4-3c6x-j4gc

Authlib: Default JWT bearer grant accepts assertions for the wrong audience

authlib (pip): Затронутые версии < 1.9.0 → Исправленные версии 1.9.0

GHSA-q686-2qmg-hqc7

Authlib: OpenID implicit grant checks raw scope instead of allowed scope before issuing ID tokens

authlib (pip): Затронутые версии < 1.9.0 → Исправленные версии 1.9.0

GHSA-7vr2-2fgp-9w7p

Authlib incomplete algorithm-confusion fix permits HMAC forgery with prefixed public keys

authlib (pip): Затронутые версии >= 1.3.1, <= 1.8.0 → Исправленные версии 1.9.0

GHSA-jj7h-c3hg-m23x

Authlib: is_secure_transport() loopback exemption can be bypassed with a userinfo component, allowing cleartext-HTTP URLs to non-loopback hosts

authlib (pip): Затронутые версии <= 1.7.2 → Исправленные версии 1.8.0

GHSA-6v38-4h7w-rj9h

Authlib: empty signatures validation in JWS JSON deserialization

authlib (pip): Затронутые версии <= 1.8.0 → Исправленные версии 1.9.0

Первоисточники и ссылки: GHSA-8m4g-j4wp-wgcg / GHSA-x4rv-c3wx-4cr8 / GHSA-c5mf-xmp2-59rc / GHSA-fch4-3c6x-j4gc / GHSA-q686-2qmg-hqc7 / GHSA-7vr2-2fgp-9w7p / GHSA-jj7h-c3hg-m23x / GHSA-6v38-4h7w-rj9h

Публикация GHSA: 2026-10-27T16:08:36Z — 2026-10-27T16:08:59Z

rustls: секреты TLS, ECH и обработка сжатия

Различайте секретные данные в выводе Debug, буфер при отклонении ECH, состояние обмена ключами и объём выделяемой памяти при распаковке сертификатов Brotli. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Обновите стабильную ветку до 0.23.46 и проверьте журналы Debug на наличие секретов. Для разрабатываемой ветки 0.24 — dev.2.

По рекомендациям: затронутые и исправленные версии (4)

GHSA-vp88-798v-h67f

rustls: ECH rejection can expose buffered application data to authenticated outer server before `ech_required` alert

rustls (rust): Затронутые версии >= 0.23.44, < 0.23.46 → Исправленные версии 0.23.46
rustls (rust): Затронутые версии >= 0.24.0-dev.1, < 0.24.0-dev.2 → Исправленные версии 0.24.0-dev.2

GHSA-w44r-93j7-qv28

rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share

rustls (rust): Затронутые версии < 0.23.46 → Исправленные версии 0.23.46
rustls (rust): Затронутые версии >= 0.24.0-dev.1, < 0.24.0-dev.2 → Исправленные версии 0.24.0-dev.2

GHSA-c8m5-c952-6cm4

Rustls: Session Debug formatting exposes TLS master secrets and resumption PSKs

rustls (rust): Затронутые версии < 0.23.46 → Исправленные версии 0.23.46
rustls (rust): Затронутые версии >= 0.24.0-dev.1, < 0.24.0-dev.2 → Исправленные версии 0.24.0-dev.2

GHSA-h2v8-394m-p7vv

Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.

rustls (rust): Затронутые версии < 0.23.46 → Исправленные версии 0.23.46
rustls (rust): Затронутые версии >= 0.24.0-dev.1, < 0.24.0-dev.2 → Исправленные версии 0.24.0-dev.2

Первоисточники и ссылки: GHSA-vp88-798v-h67f / GHSA-w44r-93j7-qv28 / GHSA-c8m5-c952-6cm4 / GHSA-h2v8-394m-p7vv

Публикация GHSA: 2026-10-27T15:38:22Z — 2026-10-27T15:38:39Z

PhpSpreadsheet: XXE, SSRF через внешние изображения и потребление ресурсов

Включены обход XML-сканера, повторяющиеся строки ODS, обход разрешённых адресов через перенаправления изображений и другие проблемы. Охват зависит от используемого reader и ветки. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Сверьте исправленные версии для каждого бюллетеня, включая 5.10.0 / 3.10.8 / 2.4.8 / 2.1.19 / 1.30.7. Изолируйте недоверенные документы и ограничьте исходящие соединения.

По рекомендациям: затронутые и исправленные версии (4)

GHSA-2phh-27fw-q4gc

PhpSpreadsheet: SSRF whitelist bypass via unre-validated HTTP redirect in Drawing::setPath external image loading

phpoffice/phpspreadsheet (composer): Затронутые версии >= 4.0.0, <= 5.9.0 → Исправленные версии 5.10.0
phpoffice/phpspreadsheet (composer): Затронутые версии >= 3.3.0, <= 3.10.7 → Исправленные версии 3.10.8
phpoffice/phpspreadsheet (composer): Затронутые версии >= 2.2.0, <= 2.4.7 → Исправленные версии 2.4.8
phpoffice/phpspreadsheet (composer): Затронутые версии >= 2.0.0, <= 2.1.18 → Исправленные версии 2.1.19
phpoffice/phpspreadsheet (composer): Затронутые версии <= 1.30.6 → Исправленные версии 1.30.7

GHSA-j2w7-387v-m2rq

PhpSpreadsheet ODS Reader: Unbounded number-rows-repeated → CPU & Memory Exhaustion (DoS)

phpoffice/phpspreadsheet (composer): Затронутые версии >= 4.0.0, <= 5.9.0 → Исправленные версии 5.10.0
phpoffice/phpspreadsheet (composer): Затронутые версии >= 3.3.0, <= 3.10.7 → Исправленные версии 3.10.8
phpoffice/phpspreadsheet (composer): Затронутые версии >= 2.2.0, <= 2.4.7 → Исправленные версии 2.4.8
phpoffice/phpspreadsheet (composer): Затронутые версии >= 2.0.0, <= 2.1.18 → Исправленные версии 2.1.19
phpoffice/phpspreadsheet (composer): Затронутые версии <= 1.30.6 → Исправленные версии 1.30.7

GHSA-3x94-m842-937c

PhpSpreadsheet: XmlScanner Bypass via ISO-2022 Escape Sequences Allows XXE and Denial of Service

phpoffice/phpspreadsheet (composer): Затронутые версии >= 4.0.0, <= 5.9.0 → Исправленные версии 5.10.0
phpoffice/phpspreadsheet (composer): Затронутые версии >= 3.3.0, <= 3.10.7 → Исправленные версии 3.10.8
phpoffice/phpspreadsheet (composer): Затронутые версии >= 2.2.0, <= 2.4.7 → Исправленные версии 2.4.8
phpoffice/phpspreadsheet (composer): Затронутые версии >= 2.0.0, <= 2.1.18 → Исправленные версии 2.1.19
phpoffice/phpspreadsheet (composer): Затронутые версии <= 1.30.6 → Исправленные версии 1.30.7

GHSA-rxj4-h86g-25gc

PhpSpreadsheet: XmlScanner Bypass via Double-Encoded unentity() TOCTOU Allows XXE and Denial of Service

phpoffice/phpspreadsheet (composer): Затронутые версии >= 4.0.0, <= 5.9.0 → Исправленные версии 5.10.0
phpoffice/phpspreadsheet (composer): Затронутые версии >= 3.3.0, <= 3.10.7 → Исправленные версии 3.10.8

Первоисточники и ссылки: GHSA-2phh-27fw-q4gc / GHSA-j2w7-387v-m2rq / GHSA-3x94-m842-937c / GHSA-rxj4-h86g-25gc

Публикация GHSA: 2026-10-27T15:38:14Z — 2026-10-27T15:38:14Z

compress: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-fpmh-frq8-7rj8

compress zstd: Panic on two-block frames

github.com/klauspost/compress/zstd (go): Затронутые версии <= 1.20.1 → Исправленные версии 1.20.2

Первоисточники и ссылки: GHSA-fpmh-frq8-7rj8

Публикация GHSA: 2026-10-27T15:37:37Z — 2026-10-27T15:37:37Z

dnspython: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-45c3-73f7-pv4m

dnspython dns.name.from_wire_parser() excessive CPU use

dnspython (pip): Затронутые версии < 2.9.0 → Исправленные версии 2.9.0

Первоисточники и ссылки: GHSA-45c3-73f7-pv4m

Публикация GHSA: 2026-10-27T15:37:24Z — 2026-10-27T15:37:31Z

dd-trace-py: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (2)

GHSA-3633-r77q-h3v3

Datadog dd-trace-py: ReDoS in URL query string obfuscation

ddtrace (pip): Затронутые версии >= 1.5.0, < 3.19.9 → Исправленные версии 3.19.9
ddtrace (pip): Затронутые версии >= 4.0.0, < 4.15.6 → Исправленные версии 4.15.6

GHSA-p3m5-h5v9-vqj6

Datadog dd-trace-py: IAST instrumentation can lead to application DOS

ddtrace (pip): Затронутые версии >= 3.13.0, < 4.15.5 → Исправленные версии 4.15.5

Первоисточники и ссылки: GHSA-3633-r77q-h3v3 / GHSA-p3m5-h5v9-vqj6

Публикация GHSA: 2026-10-27T15:36:35Z — 2026-10-27T15:36:35Z

mongo-python-driver: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-98qm-wvgf-w4cf

MongoDB Python Driver: Out-of-bounds read in BSON decoding via a malformed Regex element

pymongo (pip): Затронутые версии >= 3.9.0, <= 4.18.2 → Исправленные версии 4.18.3

Первоисточники и ссылки: GHSA-98qm-wvgf-w4cf

Публикация GHSA: 2026-10-27T14:45:53Z — 2026-10-27T15:36:17Z

vLLM: указание ревизии модели и выгрузка P2P

Различайте выполнение через mm_processor_kwargs.code_revision в запросе и исчерпание сокетов определённого вторичного уровня P2P. Условия различаются для разных конфигураций. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Проверьте условия использования функций в каждом бюллетене. Проблема выполнения исправлена в 0.31.0, проблема P2P — в 0.32.0. Ограничьте получение моделей и доступ к API.

По рекомендациям: затронутые и исправленные версии (2)

GHSA-h3rc-6mm3-gc2m

vLLM: Request-controlled mm_processor_kwargs.code_revision allows remote code execution

vllm (pip): Затронутые версии >= 0.7.3, < 0.31.0 → Исправленные версии 0.31.0

GHSA-frvg-qw88-hww9

vllm p2p never connected zmq_exhaustion

vllm (pip): Затронутые версии < 0.32.0 → Исправленные версии 0.32.0

Первоисточники и ссылки: GHSA-h3rc-6mm3-gc2m / GHSA-frvg-qw88-hww9

Публикация GHSA: 2026-10-27T15:34:28Z — 2026-10-27T15:34:33Z

harness-sdk: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (2)

GHSA-3w55-933p-8pv5

Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File Storage

strands-agents (pip): Затронутые версии < 1.48.0 → Исправленные версии 1.48.0

GHSA-763v-5pjm-fx36

Strands Agents: Default FileSessionManager storage is world-readable on shared systems

strands-agents (pip): Затронутые версии < 1.48.0 → Исправленные версии 1.48.0

Первоисточники и ссылки: GHSA-3w55-933p-8pv5 / GHSA-763v-5pjm-fx36

Публикация GHSA: 2026-10-27T15:33:22Z — 2026-10-27T15:33:42Z

snappy-java: проверка опубликованных бюллетеней и охвата исправлений

За рассматриваемый период публикаций GHSA выявлено 3 бюллетеней. Условия эксплуатации, включая затронутые функции, входные данные и права доступа, смотрите в материалах соответствующих разработчиков. Время регистрации не является датой первого выпуска или временем реальной атаки. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

По рекомендациям: затронутые и исправленные версии (3)

GHSA-gwq9-9ffj-mvrv

snappy-java: Heap buffer overflow in Snappy.uncompress*Array typed-array methods

org.xerial.snappy:snappy-java (maven): Затронутые версии <= 1.1.10.8 → Исправленные версии 1.1.10.9

GHSA-xqrx-qh46-34m7

snappy-java: JVM crash from unchecked ranges in Snappy.arrayCopy and SnappyOutputStream.rawWrite

org.xerial.snappy:snappy-java (maven): Затронутые версии <= 1.1.10.8 → Исправленные версии 1.1.10.9

GHSA-q233-g92q-qxp6

snappy-java: Unbounded memory allocation from attacker-declared uncompressed lengtha

org.xerial.snappy:snappy-java (maven): Затронутые версии <= 1.1.10.8 → Исправленные версии 1.1.10.9

Первоисточники и ссылки: GHSA-gwq9-9ffj-mvrv / GHSA-xqrx-qh46-34m7 / GHSA-q233-g92q-qxp6

Публикация GHSA: 2026-10-27T15:32:45Z — 2026-10-27T15:32:45Z

flexible-graphrag: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-vqrg-773h-4wxc

Flexible GraphRAG: Cypher/Graph Injection via broken string-escaping in FalkorDB adapter (_escape()) - full graph wipe from ingested-document content

flexible-graphrag (pip): Затронутые версии >= 0.6.0, < 0.8.2 → Исправленные версии 0.8.2

Первоисточники и ссылки: GHSA-vqrg-773h-4wxc

Публикация GHSA: 2026-10-27T15:04:14Z — 2026-10-27T15:32:36Z

LiteLLM: повышение привилегий, чтение файлов и XSS

Эти 3 бюллетеней посвящены уязвимостям продукта. Их следует рассматривать отдельно от инцидента компрометации канала распространения. Проблема повышения привилегий с internal_user до proxy_admin также зависит от экспериментальных настроек старых веток. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Для повышения привилегий проверьте соответствующие ветки 1.100.4 / 1.101.3 / 1.102.2 / 1.103.1 / 1.104.0rc2 и другие. Временная мера EXPERIMENTAL_UI_LOGIN=false также отключает CLI SSO и другие функции.

По рекомендациям: затронутые и исправленные версии (3)

GHSA-g5ff-637f-6q2m

LiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`

litellm (pip): Затронутые версии < 1.95.0 → Исправленные версии 1.95.0

GHSA-hhww-mrg2-969h

LiteLLM vulnerable to reflected XSS in /sso/debug/callback

litellm (pip): Затронутые версии >= 1.65.5, < 1.85.0 → Исправленные версии 1.85.0

GHSA-7hp6-4w63-5g45

LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key

litellm (pip): Затронутые версии >= 1.91.0, < 1.100.4 → Исправленные версии 1.100.4
litellm (pip): Затронутые версии >= 1.101.0, < 1.101.3 → Исправленные версии 1.101.3
litellm (pip): Затронутые версии >= 1.102.0, < 1.102.2 → Исправленные версии 1.102.2
litellm (pip): Затронутые версии >= 1.103.0, < 1.103.1 → Исправленные версии 1.103.1
litellm (pip): Затронутые версии >= 1.104.0rc1, < 1.104.0rc2 → Исправленные версии 1.104.0rc2

Первоисточники и ссылки: GHSA-g5ff-637f-6q2m / GHSA-hhww-mrg2-969h / GHSA-7hp6-4w63-5g45

Публикация GHSA: 2026-10-27T14:49:53Z — 2026-10-27T15:32:25Z

Better Auth: OAuth state и границы учётных записей в прокси

Включены OAuth Proxy, повторное использование state для MagicLink, ограничение частоты запросов в DBadapter и недостаточное отображение сведений при подтверждении произвольного устройства. Проблема устройства требует определённых условий, включая включение функции по выбору и подтверждение пользователем. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Проверьте better-auth 1.7.7 и используемый адаптер. При подтверждении устройства отображайте запрашивающий клиент и права на основе данных, проверенных сервером.

По рекомендациям: затронутые и исправленные версии (4)

GHSA-44jh-23m7-hpcf

@better-auth/drizzle-adapter: Concurrent requests can exceed rate limits on PostgreSQL

@better-auth/drizzle-adapter (npm): Затронутые версии >= 1.6.17, < 1.7.7 → Исправленные версии 1.7.7
@better-auth/kysely-adapter (npm): Затронутые версии >= 1.6.17, < 1.7.0 → Исправленные версии 1.7.0
better-auth (npm): Затронутые версии >= 1.6.17, < 1.7.7 → Исправленные версии 1.7.7

GHSA-r4xp-prcw-77qf

better-auth: OAuth Proxy lets an attacker sign in as another user

better-auth (npm): Затронутые версии >= 1.5.0-beta.12, < 1.7.7 → Исправленные версии 1.7.7

GHSA-965c-763c-88jm

better-auth: OAuth state can be used as a Magic Link to sign in as another user

better-auth (npm): Затронутые версии >= 1.4.0-beta.18, < 1.7.7 → Исправленные версии 1.7.7

GHSA-q84f-53jg-9ppm

better-auth: Device login approval does not show the requesting client or permissions

better-auth (npm): Затронутые версии >= 1.3.8-beta.3, < 1.7.0-rc.3 → Исправленные версии 1.7.0-rc.3

Первоисточники и ссылки: GHSA-44jh-23m7-hpcf / GHSA-r4xp-prcw-77qf / GHSA-965c-763c-88jm / GHSA-q84f-53jg-9ppm

Публикация GHSA: 2026-10-27T15:26:24Z — 2026-10-27T15:28:03Z

GitPython: границы обработки недоверенных repository, refspec и submodule

6 бюллетеней охватывают чтение файлов через имена веток, символические ссылки submodule, небезопасные параметры pull, раскрытие переменных окружения и другие проблемы. Условия эксплуатации различаются, в том числе в зависимости от стандартных ограничений транспортов Git. По одному этому материалу невозможно установить число фактически пострадавших или инцидентов.

Что проверить: Обновите до 3.2.0. Не обрабатывайте недоверенные репозитории в среде CI с секретными данными. Если обработка необходима, изолируйте её и проверьте уже раскрытые журналы и учётные данные.

По рекомендациям: затронутые и исправленные версии (6)

GHSA-23mf-xhv8-69c2

GitPython: arbitrary file read via attacker-controlled branch name in `Head.checkout()` (incomplete fix of CVE-2026-78679)

GitPython (pip): Затронутые версии <= 3.1.62 → Исправленные версии 3.2.0

GHSA-gq48-pqfc-9p58

GitPython: Submodule.move() follows an attacker-committed intermediate symlink outside the worktree

GitPython (pip): Затронутые версии < 3.2.0 → Исправленные версии 3.2.0

GHSA-f9j4-qggq-h239

GitPython Remote.pull() refspec bypasses the --upload-pack unsafe-option guard, enabling arbitrary command execution

GitPython (pip): Затронутые версии >= 3.1.30, < 3.2.0 → Исправленные версии 3.2.0

GHSA-w8jc-g24h-crhw

GitPython command wrappers omit unsafe protocol and option checks

GitPython (pip): Затронутые версии <= 3.1.62 → Исправленные версии 3.2.0

GHSA-fx3j-rwgx-fr94

GitPython: separate_git_dir leaks env vars via crafted .gitmodules submodule name

GitPython (pip): Затронутые версии <= 3.1.62 → Исправленные версии 3.2.0

GHSA-m64x-33q8-m5h7

GitPython parse_actor_and_date() is vulnerable to quadratic backtracking on malformed identity lines

GitPython (pip): Затронутые версии <= 3.1.62 → Исправленные версии 3.2.0

Первоисточники и ссылки: GHSA-23mf-xhv8-69c2 / GHSA-gq48-pqfc-9p58 / GHSA-f9j4-qggq-h239 / GHSA-w8jc-g24h-crhw / GHSA-fx3j-rwgx-fr94 / GHSA-m64x-33q8-m5h7

Публикация GHSA: 2026-10-27T15:04:33Z — 2026-10-27T15:04:39Z

nodemailer: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (3)

GHSA-4ffr-jq9g-5ffx

Nodemailer: Quadratic backtracking in SMTP AUTH mechanism detection regexes allows pre-auth remote denial of service

nodemailer (npm): Затронутые версии >= 3.0.0, <= 10.0.12 → Исправленные версии 10.0.13

GHSA-g73g-hqqh-jr95

Nodemailer: RFC 5322 comment inside an angle-bracket address is never stripped

nodemailer (npm): Затронутые версии >= 3.0.0, <= 10.0.12 → Исправленные версии 10.0.13

GHSA-4g23-2xm8-66gc

Nodemailer: Quadratic (O(n^2)) SMTP client reply parsing lets a malicious server or MITM cause a pre-auth remote denial of service

nodemailer (npm): Затронутые версии >= 3.0.0, <= 10.0.9 → Исправленные версии 10.0.10

Первоисточники и ссылки: GHSA-4ffr-jq9g-5ffx / GHSA-g73g-hqqh-jr95 / GHSA-4g23-2xm8-66gc

Публикация GHSA: 2026-10-27T15:04:07Z — 2026-10-27T15:04:07Z

msgpack-python: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-j586-36cw-2gc2

MessagePack: Unbounded memory leak in msgpack C extension on strict_map_key validation failure

msgpack (pip): Затронутые версии < 1.2.3 → Исправленные версии 1.2.3

Первоисточники и ссылки: GHSA-j586-36cw-2gc2

Публикация GHSA: 2026-10-27T14:50:30Z — 2026-10-27T14:50:30Z

nltk: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-j456-xh4h-cpf2

NLTK: WekaClassifier passes an unvalidated caller-controlled model path to the weka JVM, bypassing nltk.pathsec containment

nltk (pip): Затронутые версии <= 3.10.3 → Исправленные версии 3.10.4

Первоисточники и ссылки: GHSA-j456-xh4h-cpf2

Публикация GHSA: 2026-10-27T14:46:51Z — 2026-10-27T14:46:51Z

pylint: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-22qq-2fwx-7p67

Pylint: Arbitrary code execution via pickle deserialization of the stats cache in PYLINT_HOME

pylint (pip): Затронутые версии < 4.0.9 → Исправленные версии 4.0.9

Первоисточники и ссылки: GHSA-22qq-2fwx-7p67

Публикация GHSA: 2026-10-27T14:46:43Z — 2026-10-27T14:46:43Z

Satori: недостаточное экранирование в создаваемом SVG

По рекомендациям: затронутые и исправленные версии (1)

GHSA-wx4j-mvgx-mqwp

Satori-generated SVG has improper escaping

satori (npm): Затронутые версии >= 0.0.27, < 0.33.5 → Исправленные версии 0.33.5

Первоисточники и ссылки: GHSA-wx4j-mvgx-mqwp

Публикация GHSA: 2026-10-27T14:45:36Z — 2026-10-27T14:45:36Z

rembg: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-qr6x-7v33-6qmg

Rembg: Unauthenticated SAM model injection permits local-file disclosure through malicious ONNX graphs

rembg (pip): Затронутые версии < 2.0.82 → Исправленные версии 2.0.82

Первоисточники и ссылки: GHSA-qr6x-7v33-6qmg

Публикация GHSA: 2026-10-27T14:45:29Z — 2026-10-27T14:45:29Z

twisted: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-jj36-9pvh-vj5r

Twisted: DNS Response Spoofing in twisted.names Due to Missing Source Address Validation

Twisted (pip): Затронутые версии <= 26.4.0 → Исправленные версии 26.10.0rc1

Первоисточники и ссылки: GHSA-jj36-9pvh-vj5r

Публикация GHSA: 2026-10-27T14:44:19Z — 2026-10-27T14:44:19Z

Ghost: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-qrh6-cwg3-343x

Ghost: Authorization Bypass in Comment Like Feature

ghost (npm): Затронутые версии >= 5.9.0, < 6.44.1 → Исправленные версии 6.44.1

Первоисточники и ссылки: GHSA-qrh6-cwg3-343x

Публикация GHSA: 2026-10-27T14:43:57Z — 2026-10-27T14:43:57Z

siyuan: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-c8r8-95hg-mp34

SiYuan: MCP file tool's blocklist is incomplete relative to the HTTP file API it claims to align with, exposing publish-mode passwords and other sensitive workspace files

github.com/siyuan-note/siyuan/kernel (go): Затронутые версии < 0.0.0-20260808051406-3542530c505f → Исправленные версии 0.0.0-20260808051406-3542530c505f

Первоисточники и ссылки: GHSA-c8r8-95hg-mp34

Публикация GHSA: 2026-10-27T14:43:16Z — 2026-10-27T14:43:19Z

fpdf2: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (2)

GHSA-wqw6-wpr3-45rh

fpdf2: Exponential SVG '<use>' expansion causes CPU and memory exhaustion in 'FPDF.image()'

fpdf2 (pip): Затронутые версии >= 2.5.0, < 2.8.8 → Исправленные версии 2.8.8

GHSA-rw7v-4hrq-x6r9

fpdf2 implicitly loads external URLs and local image paths when rendering attacker-controlled content

fpdf2 (pip): Затронутые версии <= 2.8.7 → Исправленные версии 2.8.8

Первоисточники и ссылки: GHSA-wqw6-wpr3-45rh / GHSA-rw7v-4hrq-x6r9

Публикация GHSA: 2026-10-27T14:27:53Z — 2026-10-27T14:27:53Z

guava: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-xxph-c9ww-hj94

Google Guava: CompactHashMap/CompactHashSet/MapMakerInternalMap deserialization triggers uncontrolled memory allocation

com.google.guava:guava (maven): Затронутые версии >= 4.0, <= 33.7.1 → Исправленные версии 33.7.2

Первоисточники и ссылки: GHSA-xxph-c9ww-hj94

Публикация GHSA: 2026-10-27T13:30:41Z — 2026-10-27T13:30:41Z

agno: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-m4w4-3r8h-jw98

Agno: Arbitrary code execution via `eval()` on `field_type` in `FunctionCall`

agno (pip): Затронутые версии < 2.3.24 → Исправленные версии 2.3.24

Первоисточники и ссылки: GHSA-m4w4-3r8h-jw98

Публикация GHSA: 2026-10-27T13:30:17Z — 2026-10-27T13:30:17Z

oauthlib: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-3jp2-3mrg-2vxc

OAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflow

oauthlib (pip): Затронутые версии >= 3.3.0, < 4.0.0 → Исправленные версии 4.0.0

Первоисточники и ссылки: GHSA-3jp2-3mrg-2vxc

Публикация GHSA: 2026-10-27T13:30:10Z — 2026-10-27T13:30:10Z

MONAI: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-6hp3-vr39-rqw8

MONAILabel Server Crash and Silent Inference Corruption via Crafted DICOM (pydicom DS/IS Validation Bypass)

monai (pip): Затронутые версии < 1.6.1 → Исправленные версии 1.6.1

Первоисточники и ссылки: GHSA-6hp3-vr39-rqw8

Публикация GHSA: 2026-10-27T13:29:57Z — 2026-10-27T13:29:57Z

dcmjs: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-px68-xx5g-48q5

dcmjs: DS/IS VALUE REPRESENTATION INPUT VALIDATION BYPASS

dcmjs (npm): Затронутые версии < 0.52.0 → Исправленные версии 0.52.0

Первоисточники и ссылки: GHSA-px68-xx5g-48q5

Публикация GHSA: 2026-10-27T13:29:47Z — 2026-10-27T13:29:47Z

wails: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-47hv-j4px-h3c9

Wails: wildcardPatternToRegex allows Origin bypass via suffix match in BindingsAllowedOrigins

github.com/wailsapp/wails/v2 (go): Затронутые версии >= 2.0.0, < 2.13.0 → Исправленные версии 2.13.0

Первоисточники и ссылки: GHSA-47hv-j4px-h3c9

Публикация GHSA: 2026-10-27T13:29:25Z — 2026-10-27T13:29:25Z

dolibarr: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-v5fq-cf5m-vwv7

Dolibarr has SQL Injection in societe/class/societe.class.php via localtax1_value parameter

dolibarr/dolibarr (composer): Затронутые версии <= 23.0.0 → Исправленные версии Исправленные версии не указаны

Первоисточники и ссылки: GHSA-v5fq-cf5m-vwv7

Публикация GHSA: 2026-10-27T13:27:58Z — 2026-10-27T13:27:58Z

ajenti: проверка опубликованных бюллетеней и охвата исправлений

По рекомендациям: затронутые и исправленные версии (1)

GHSA-vcw3-r3fx-j444

Ajenti has potential Remote Code Execution

aj (pip): Затронутые версии < 2.2.13 → Исправленные версии 2.2.13

Первоисточники и ссылки: GHSA-vcw3-r3fx-j444

10/27 23:30 JST: обновление

ConnectWise: подготовка к поэтапному восстановлению завершена, ожидается независимая проверка

В обновлении от 27 числа, 14:30 UTC, сообщается о завершении подготовки к поэтапному восстановлению и ожидании обязательной проверки третьей стороной. Это не объявление о начале предоставления restore access или полном восстановлении. Восстановление Axcient Legacy Portal 22 числа относится к отдельному инциденту с мерами по PHP.

Что проверить: Сохраняйте затронутые подключения отключёнными и ожидайте индивидуальных инструкций по возобновлению. Не распространяйте заявление об отсутствии признаков компрометации зашифрованных архивов резервных копий на отсутствие компрометации каждого tenant Microsoft 365.

Первоисточники и ссылки: ConnectWise公式

10/27 23:45 JST: пересмотр

Fireblocks mpc-lib: после пересмотра оценки исправление по-прежнему недоступно

Редакция CERT VU701544 от 27 числа, 14:45 UTC. Из descendant share и chain code потенциально можно получить ancestor/root share той же стороны MPC, однако это не равнозначно получению полного ключа перевода средств с преодолением порога. Данные о фактической краже, сумме и числе пострадавших клиентов не опубликованы.

Что проверить: Исходите из отсутствия исправленной версии, защищайте chain code как секрет и исследуйте всю иерархию. Не используйте Agent 2.4.4 / SDK 2.19.1 из отдельного инцидента eMudhra в качестве исправления этой уязвимости.

Первоисточники и ссылки: CERT VU701544

10/27: официальное обновление

Fortinet FIPS: расхождение между исправленной версией 7.4 и обозначением 7.2

Техническая статья от 27 числа сообщает о доступности версии с усилением защиты FIPS. Для 7.4 указана FIPS-CC-74-15 b9481. Для 7.2 номер b9883 в тексте не совпадает с b9893 в пути загрузки. Для 7.0 FIPS указано, что расширенная поддержка закончилась и такая версия не планируется.

Что проверить: Сверьте модель и build с официальными ReadMe и загрузками службы поддержки. Не применяйте автоматически версию на основании неоднозначного номера 7.2. Не используйте таблицу усиления защиты GA-версий как перечень отдельных минимальных исправленных версий из не полученных бюллетеней PSIRT.

Первоисточники и ссылки: Fortinet技術記事 / 公式hardening案内

Рассматриваемый период публикаций GHSA / категория malware

Вредоносные пакеты: отдельно проверены 27 бюллетеней GHSA категории malware

Включены trajmetrics 0.5.3, numprint 1.2.0, @azure-growth/signup-ux-components 1.2.2/1.2.3 и другие. Указанный ниже охват соответствует обозначениям в бюллетенях GitHub. Это не означает компрометации всех легитимных пакетов с похожими названиями. Не считайте 27 бюллетеней 27 новыми пострадавшими организациями.

Что проверить: Сверьте lockfile, SBOM и кэш загрузок; не запускайте подозрительные артефакты для проверки. Если они уже установлены или выполнены, изолируйте и пересоздайте среду, отзовите учётные данные, к которым мог быть получен доступ. Отсутствие указанной исправленной версии не означает наличия безопасной версии или решения простым повышением версии.

По рекомендациям: затронутые и исправленные версии (27)

GHSA-rm9p-x4m7-hxmp

Malicious code in trajmetrics (PyPI)

trajmetrics (pip): Затронутые версии = 0.5.3 → Исправленные версии Исправленные версии не указаны

GHSA-vc33-3x34-x6jm

Malware in glyphmatrix-fixture

glyphmatrix-fixture (npm): Затронутые версии = 1.0.0 → Исправленные версии Исправленные версии не указаны
glyphmatrix-fixture (npm): Затронутые версии = 1.0.1 → Исправленные версии Исправленные версии не указаны

GHSA-ph3g-jrf5-8792

Malware in csec-form-validatorr

csec-form-validatorr (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-h5wr-j55v-8m79

Malware in ccsseecc-form-validator

ccsseecc-form-validator (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-v9xw-mxj4-fm5q

Malware in ccsseecc-crypto-toolkit

ccsseecc-crypto-toolkit (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-2732-c6cp-rx5v

Malware in ccsec-crypto-toolkit

ccsec-crypto-toolkit (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-r889-j2qv-2jv6

Malware in ccsec-form-validator

ccsec-form-validator (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-v383-2358-576w

Malware in csec-crypto-toolkit

csec-crypto-toolkit (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-wh86-6qm8-xgw2

Malware in csec-form-validator

csec-form-validator (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-7p7m-8jmq-qp93

Malware in agentenact

agentenact (npm): Затронутые версии = 0.2.0 → Исправленные версии Исправленные версии не указаны

GHSA-84fw-gj66-p5v3

Malware in dsh-vm-tester

dsh-vm-tester (npm): Затронутые версии = 0.1.4 → Исправленные версии Исправленные версии не указаны
dsh-vm-tester (npm): Затронутые версии = 0.1.2 → Исправленные версии Исправленные версии не указаны
dsh-vm-tester (npm): Затронутые версии = 0.1.3 → Исправленные версии Исправленные версии не указаны

GHSA-g9fj-q87h-6h4c

Malicious code in numprint (PyPI)

numprint (pip): Затронутые версии = 1.2.0 → Исправленные версии Исправленные версии не указаны

GHSA-r9qx-xcg2-7wcc

Malware in 6161test1234

6161test1234 (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-r77r-rw3m-rjh5

Malware in adyen-web-v6

adyen-web-v6 (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-6crh-vwr2-4qfp

Malware in buttoncontent

buttoncontent (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-wmfr-2pvv-wmf3

Malware in @tableau__catalog-messages/database_lower

@tableau__catalog-messages/database_lower (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-wfcx-722r-fg5h

Malware in string-target-mapper-hash

string-target-mapper-hash (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-hc8w-gq4q-fr74

Malware in @flexmr/survey-conversation

@flexmr/survey-conversation (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-hpc9-fxqh-hhf8

Malware in @flexmr/utils

@flexmr/utils (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-w9mp-cvjp-jfqp

Malware in fetch-hash-cache-atomic

fetch-hash-cache-atomic (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-rh7q-f888-q36c

Malware in @flexmr/survey-client

@flexmr/survey-client (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-32g3-f74c-pcxq

Malware in macro-kernel-record-reader

macro-kernel-record-reader (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-9mgv-25w8-jwhf

Malware in paychex-pdftron

paychex-pdftron (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-fxw2-4j5q-6hwg

Malware in sc-announcer

sc-announcer (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-hh3m-f424-g8v5

Malware in ccl-global-shopping

ccl-global-shopping (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-9gcx-88qx-rxch

Malware in sc-hydrate-carousel-price

sc-hydrate-carousel-price (npm): Затронутые версии >= 0 → Исправленные версии Исправленные версии не указаны

GHSA-m8mp-r4jx-43fw

Malicious code in @azure-growth/signup-ux-components (npm)

@azure-growth/signup-ux-components (npm): Затронутые версии = 1.2.2 → Исправленные версии Исправленные версии не указаны
@azure-growth/signup-ux-components (npm): Затронутые версии = 1.2.3 → Исправленные версии Исправленные версии не указаны

Дополнения к мерам и условиям по существующим инцидентам · 3

10/25: исправление / продолжается проверка сообщения Functions от 10/26

Brotli: различайте выпуск исправленных версий .NET и их развёртывание в используемой среде

Для .NET 8.0.33 / 9.0.22 / 10.0.14 / 11 RC3 внеплановые исправления уже доступны. .NET Framework не затронут. Официальное сообщение Azure Functions от 26 числа 10 месяца говорит о продолжающемся развёртывании и не утверждает, что исправления применены ко всем работающим экземплярам.

Что проверить: Для framework-dependent обновите среду выполнения и перезапустите приложение; для self-contained выполните повторную сборку и публикацию; для контейнеров — повторную сборку и развёртывание. Для Functions проверьте фактически работающую версию.

Первоисточники и ссылки: .NET OOB / Azure Functions

Бюллетень от 10/26 / продолжается проверка тега от 10/27

Tailscale: минимальная исправленная версия 1.104.4 по 4 официальным бюллетеням

TS-2026-014–017 охватывают перенаправление Unix-сокетов SSH, DoS памяти SSH, Unix backend Serve и смешение capability HTTP/2. Официальный бюллетень указывает минимум 1.104.4. При этом сохраняется задержка обновления changelog. Это не следует отождествлять с исправлением всех 11 пунктов Tailworm.

Что проверить: Проверьте версию 1.104.4 или более позднюю на фактически работающих клиентах и условия использования SSH/Serve. Для временной остановки перенаправления SSH используйте TS_SSH_DISABLE_FORWARDING=1 и перезапустите daemon. Не включайте headscale и experimental connector в тот же охват исправлений.

Первоисточники и ссылки: 公式Security Bulletins / 公式v1.104.4 / 研究者報告の条件

Инцидент 10/21 / продолжаются меры по анализу от 10/23

LiteLLM: после компрометации канала распространения необходимо отозвать ключи и пересоздать среду

В инциденте от 21 числа 10 месяца подтверждено фактическое распространение вредоносного 1.107.0 и контейнера. Отчёт о цепочке атаки от 23 числа описывает путь от неотозванного master key к publisher token и другим данным. Не переносите число пострадавших из отдельного инцидента 3 месяца на этот случай.

Что проверить: Проверьте пути установки и выполнения за затронутый период. Перед обычным обновлением pip изолируйте и пересоздайте среду, отзовите и замените ключи, к которым мог быть получен доступ. Исправленные версии из текущих GHSA продукта и проверка безопасности после компрометации — разные задачи.

Первоисточники и ссылки: 公式10月21日incident / 公式攻撃連鎖分析

Справочные сведения с неустановленным временем публикации или другими неопределёнными данными · 0

Контрольный момент: 2026-10-28 13:18:44 JST. Получены актуальные редакции после этого момента; это не восстановление всех версий, существовавших до него.
Проверены публикации и изменения NVD, категории GHSA reviewed/unreviewed/malware, KEV, официальные бюллетени Японии и других стран, а также дополнительные сведения по выбранным инцидентам. Это не исчерпывающая статистика инцидентов во всём мире.
Публикации и изменения могут пересекаться. Уязвимости, бюллетени, пакеты, организации и пострадавшие люди не суммируются в число инцидентов. reviewed — категория GitHub, а не подтверждение фактической эксплуатации.
Данные текущего исследования охватывают вопросы из выбранных дополнительных сообщений и бюллетеней. Это не означает исчезновения ранее неурегулированных инцидентов; обращайтесь также к предыдущим реестрам.
Включение в KEV означает подтверждённую эксплуатацию конкретной уязвимости, а не подтверждённую компрометацию всех продуктов, в которые она встроена. Значение No в поле указаний по форензике не означает отсутствия необходимости расследовать компрометацию.
Ошибки получения и ответы challenge сохраняются в метаданных собранных оригиналов. Недоступная информация не учитывается как 0 обновлений.
Обновлён актуальный японский реестр. Сохранённые переводы являются архивом с явно указанным исходным контрольным временем; они не означают завершения перевода новых сведений.
Первое получение изменений NVD завершилось тайм-аутом. Повторное получение порциями по 500 записей позволило получить все 1,911 записей. Сведения о первой ошибке также сохранены; 0 полученных записей не следует путать с 0 обновлёнными.

Полученные оригиналы и метод исследования