cwe-93
-
CVE-2026-59313 в Debian: критический риск в Spring Framework, статус пакета и меры защиты
Краткое описание Уязвимость CVE-2026-59313 затрагивает Spring Framework в Debian (пакет libspring-java) и позволяет нарушителю внедрять вредоносный код через механизм Server-Sent Events. В статье разобраны технические детали, статус исправлений в дистрибутиве и порядок проверки системы... -
CVE-2026-82854 в Debian: SMTP-инъекция в Nodemailer через envelope.size
Краткое описание Библиотека Nodemailer в версиях до 8.0.4 уязвима к инъекции SMTP-команд через параметр envelope.size. Злоумышленник может внедрить произвольные команды, такие как RCPT TO, добавляя несанкционированных получателей к отправляемым письмам. В Debian пакет node-nodemailer в релизах...