code injection
-
CVE-2026-82531 в Debian: инъекция PHP-кода в Smarty через наследование шаблонов и что делать администратору
Краткое описание В шаблонизаторе Smarty (версии до 4.5.8 в ветке 4.x и до 5.8.5 в ветке 5.x) обнаружена уязвимость CWE-94 — внедрение кода, приводящая к удалённому выполнению произвольного PHP. В Debian уязвимы пакеты smarty3 и smarty4; по данным Debian Security Tracker, исправленные версии в... -
CVE-2026-77806 в Debian: критический RCE в SPIP, уязвимые версии и защита
Краткое описание SPIP до версии 4.4.21 содержит критическую уязвимость, позволяющую удалённым атакующим без аутентификации выполнять произвольный код. В Debian пакет spip в ветках trixie, sid и forky уже обновлён, однако в bullseye проблема остаётся открытой. Статья разбирает механику инъекции...