Алексей Кривошеин
Статей в разделе:
-
Плагин клуба asVereinbase: чужой входит в любой аккаунт без пароля. Обновитесь до 1.1.8
Читать далее: Плагин клуба asVereinbase: чужой входит в любой аккаунт без пароля. Обновитесь до 1.1.8Плагин клубов asVereinbase ниже 1.1.8 пускает в любой аккаунт без пароля, включая администратора. Обновитесь до 1.1.8.
-
LiteLLM 1.107.0 на PyPI оказался вредоносным: как проверить свои окружения
Читать далее: LiteLLM 1.107.0 на PyPI оказался вредоносным: как проверить свои окружения21 октября на PyPI почти два часа лежал взломанный LiteLLM 1.107.0. Он крал ключи при любом запуске Python.…
-
Дыра в Brotli: Node.js, Bun и HTTP-клиенты могут выполнить чужой код. Обновитесь
Читать далее: Дыра в Brotli: Node.js, Bun и HTTP-клиенты могут выполнить чужой код. Обновитесь24 октября OpenNet: в эталонном декодировщике Brotli критическая дыра CVE-2026-111497. Чужой сжатый поток может уронить процесс, отдать память…
-
Обновите libheif на Debian 13: чужой HEIF или AVIF может уронить процесс или отдать память
Читать далее: Обновите libheif на Debian 13: чужой HEIF или AVIF может уронить процесс или отдать памятьDebian 13 закрыл дыры libheif версией 1.23.6-2~deb13u1. Чужой HEIF или AVIF может уронить процесс или отдать память. Обновите…