Tin tổng hợp tự động từ Una al Día · Hispasec (Tây Ban Nha) (https://unaaldia.hispasec.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Node.js đã phát hành bản vá khẩn cấp vào ngày 21/10/2026 cho các phiên bản 26.x, 24.x và 22.x. Lỗi TLS và Brotli được sửa chữa, cùng với việc cập nhật các phụ thuộc quan trọng như OpenSSL và Undici. Các lỗ hổng nghiêm trọng được khắc phục, bao gồm việc bỏ qua kiểm tra tên máy chủ trong chứng chỉ TLS.
Node.js đã sửa lỗi nghiêm trọng trong decodificador Brotli, có thể dẫn đến thực thi mã từ xa khi xử lý dữ liệu bị kiểm soát. Lỗi này xuất hiện trong Node.js 22.x, 24.x và 26.x. CVE-2026-111497 được gán cho vấn đề này.
PHP đã phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng được gọi là PHP2Shell, cho phép thực thi mã remoto không cần xác thực. Các lỗ hổng này đã được khai thác và PHP khuyến nghị cập nhật và khởi động lại dịch vụ ngay lập tức.
