debian
-
CVE-2026-19149 в Debian: критический выход из песочницы Chromium и порядок обновления
Краткое описание В компоненте Aura браузера Chromium обнаружена уязвимость типа Use After Free, позволяющая удалённому злоумышленнику выйти из изолированной среды (sandbox) через специально сформированную HTML-страницу. В дистрибутиве Debian пакет chromium в версиях до 151.0.7922.108 содержит... -
CVE-2026-34191 в Debian: SQL-инъекция в apr-util, уязвимые версии и порядок обновления
Краткое описание В Debian выпущены обновления пакета apr-util, закрывающие критическую уязвимость SQL-инъекции (CVE-2026-34191) в провайдере apr_dbd_oracle. Статья описывает затронутые релизы, механику атаки и команды для проверки статуса системы. Основные характеристики Уязвимость... -
CVE-2026-32327 в Debian: уязвимость APR-util, затронутые версии и порядок обновления
Краткое описание В библиотеке APR-util до версии 1.6.4 обнаружена критическая уязвимость, позволяющая атакующему вызвать переполнение стека через рекурсивную обработку XML. В Debian все поддерживаемые релизы уже получили исправления. Статья описывает механизм атаки, точные версии пакетов для... -
CVE-2026-58179 в Debian: стековое переполнение в regex_remap и риск выполнения кода
Краткое описание Уязвимость CVE-2026-58179 в Apache Traffic Server, затрагивающая Debian, может привести к переполнению стека и выполнению произвольного кода при обработке регулярных выражений. Системы, использующие уязвимые версии пакета trafficserver, подвержены риску. Рекомендуется... -
CVE-2026-58161 в Debian: уязвимость в Apache Traffic Server и меры защиты
Краткое описание Уязвимость CVE-2026-58161 в Debian связана с Apache Traffic Server и может привести к отказу в обслуживании из-за ошибок в обработке TLS и SNI. Критический уровень уязвимости затрагивает определённые версии пакета trafficserver в репозиториях Debian. Системы, использующие... -
CVE-2026-63030 в Debian: SQL Injection, RCE и патч wordpress
Краткое описание Debian Security Tracker подтвердил исправление CVE-2026-63030 для пакета wordpress во всех поддерживаемых release. Уязвимость затрагивает WordPress 6.9.x до 6.9.5 и 7.0.x до 7.0.2, позволяет SQL Injection через REST API batch endpoint в связке с CVE-2026-60137 и ведёт к...