Cyber ·
Execução remota de código no nginx: CVE-2026-93479 e CVE-2026-15176
Aviso da F5 sobre problemas no nginx de código aberto. Pelo menos dois podem permitir execução remota de código em versões anteriores a 1.31.7 ou 1.30.6.
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Node.js: falha na biblioteca Google Brotli também afeta outros consumidores, como o Envoy
Em 23 de outubro de 2026, a lista oss-sec publicou uma resposta segundo a qual o problema de um aviso do Node.js está na biblioteca Google Brotli e se propaga a outros softwares, como o Envoy.
Cyber ·
php2shell: relato do SANS ISC sobre a reação à vulnerabilidade
Entrada de diário do SANS Internet Storm Center datada de sexta-feira, 23 de outubro, traduzida automaticamente, relata a mobilização de profissionais diante da vulnerabilidade php2shell. O trecho disponível não traz detalhes técnicos, nem de explorabilidade nem de versões afetadas.
Cyber ·
Primeira parte da janela de integração da versão 7.4 do kernel traz 6.753 alterações
Em 23 de outubro de 2026, a primeira parte da janela de integração da versão 7.4 do kernel já somava 6.753 conjuntos de alterações com novos recursos, limpezas e correções de segurança.
Cyber ·
Correções na compilação de expressões regulares do Ruby ligadas a CVEs do GitLab
Publicação no feed oss-sec de 23 de outubro de 2026 aponta correções na compilação de expressões regulares do Ruby relacionadas a CVEs do GitLab. O trecho não traz detalhes técnicos.
Cyber ·
FCC proíbe dois dispositivos com chips de vigilância ligados à Huawei
A FCC proibiu um transmissor de vídeo sem fio e uma câmera de painel fabricados com chips da HiSilicon, subsidiária da Huawei. A notícia foi traduzida automaticamente do feed de The Record e descreve a decisão e o fabricante dos chips.
Cyber ·
Aviso do PHP sobre progresso de upload de sessão (CVE-2026-115560)
Aviso informativo do projeto PHP sobre progresso de upload de sessão, identificado como CVE-2026-115560, repassado pela lista oss-sec em 23 de outubro de 2026. A fonte recebida não descreve o impacto técnico nem as versões afetadas.
Cyber ·
Stacks menores para o kernel Linux em debate na Linux Plumbers 2026
Notícia traduzida do LWN: a escassez mundial de chips de memória reacende o interesse em reduzir o uso de memória, inclusive o consumido pelas stacks do kernel, tema apresentado por Will Deacon na microconferência de gerenciamento de memória.
Cyber ·
Incidente com certificados da CA eMudhra/emSign e a transição do Python para o truststore
Aviso do feed oss-sec de 23 de outubro de 2026, por Sam Bull, sobre um incidente de segurança com certificados da autoridade certificadora eMudhra/emSign e a tendência do ecossistema Python de priorizar o truststore em vez do certifi.
Cyber ·
CVE-2026-115748: Apache Vysper permite bypass de autorização no registro XEP-0077
Aviso de segurança sobre falha de autenticação no registro em linha XEP-0077 do Apache Vysper, classificado como importante, com CVSS 3.1 de 8.8. Publicado em 23 de outubro de 2026 por Thomas Wolf no feed oss-sec.
Cyber ·
CVE-2026-115721: Apache Vysper sofre alocação sem limites na análise de XML
Aviso de 23 de outubro de 2026 sobre alocação sem limites na análise de XML do Apache Vysper, biblioteca de servidor XMPP. O problema pode esgotar a memória. Gravidade moderada, CVSS 3.1 de 7.5, e todas as versões são citadas como afetadas.
Cyber ·
CVE-2025-60497: desreferência de ponteiro NULL em GetESD do GPAC/MP4Box por entrada MP4 especial
Aviso de segurança sobre uma falha de desreferência de ponteiro NULL na função GetESD do MP4Box (GPAC), acionada por uma entrada MP4 criada de forma especial. A gravidade é média, com CVSS 3.1 de 5.5, segundo avaliação citada na fonte.
Cyber ·
SANS ISC volta ao Infocon Green após alerta sobre PHP
Em 23 de outubro de 2026, o SANS Internet Storm Center voltou ao nível Infocon Green depois de elevar o alerta por causa de uma situação envolvendo o PHP. O texto original não detalha as vulnerabilidades na própria mensagem.
Cyber ·
CVE-2025-60494: leitura inválida de memória no MP4Box do GPAC
Aviso de gravidade média sobre o GPAC (MP4Box): uma entrada MP4 criada especialmente pode causar leitura inválida em gf_props_equal_internal(). A versão afetada e o commit de correção são informados.
Cyber ·
CVE-2025-60492: recursão descontrolada no decodificador BIFS do GPAC/MP4Box
Aviso de segurança sobre recursão descontrolada (CWE-674) no decodificador BIFS do GPAC/MP4Box. Uma entrada MP4 especialmente criada pode esgotar a pilha do processo durante a decodificação. A severidade informada é média, com CVSS 3.1 de 5.5, e o build corrigido é indicado no próprio aviso.
Cyber ·
CVE-2025-60491: uso após liberação no GPAC/MP4Box acionado por entrada MPEG-2 TS (CVSS 8.8)
Aviso do oss-sec sobre uso após liberação no heap em dasher_flush_segment do GPAC/MP4Box, acionado por entrada MPEG-2 TS especialmente criada. CVSS 3.1 8.8 (ALTO), CWE-416. Versão corrigida indicada no aviso.
Cyber ·
CVE-2025-60490: uso após liberação no GPAC/MP4Box via entrada MPEG-2 TS
Alerta de 23 de outubro sobre falha de uso após liberação no heap do GPAC/MP4Box, acionada por entrada MPEG-2 TS especialmente criada. Pontuação CVSS 3.1 de 8.8, classificada como alta, com correção indicada no código.
Cyber ·
CVE-2025-60489: ponteiro NULL no MP4Box do GPAC com entrada MP4 especialmente criada
Aviso da lista oss-sec de 23 de outubro de 2026 descreve uma desreferência de ponteiro NULL em dasher_insert_timeline_entry do MP4Box (GPAC), classificada como CWE-476, CVSS 3.1 5.5 (médio), com correção em commit publicado.
Cyber ·
CVE-2025-60487: ponteiro NULL no MP4Box (GPAC) via XML malformado
Vulnerabilidade de severidade média no MP4Box do GPAC: uma entrada XML especialmente criada pode levar à desreferência de ponteiro quase NULL em gf_isom_get_esd(). Pontuação CVSS 3.1 de 6.2.
Cyber ·
CVE-2026-101259: Apache Camel CoAP expõe informações em erros de consumidor
Advisory de 23 de outubro de 2026 sobre o componente camel-coap do Apache Camel: exceções do consumidor não silenciadas podem gerar mensagens de erro com informações sensíveis. Severidade média, CVSS 3.1 5.3. Versões corrigidas: 4.18.5 e 4.22.2.