ФСТЭК России

Уязвимость программного средства управления проектами и задачами JetBrains YouTrack связана с некорректной процедурой авторизации на основе списка разрешенных отправителей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности и получить несанкционированный доступ к учетной записи пользователя BDU:2026-17518 CVE-2026-86478 Использование рекомендаций производителя: https://www.jetbrains.com/privacy-security/issues-fixed/10317:34

Уязвимость функции delete_queue() программного межсетевого экрана Netgate pfSense связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-17514 CVE-2026-111218 Использование рекомендаций производителя: https://github.com/pfsense/pfsense/blob/9363ac5b8651a1c7a333180425ce7719070f95f9/src/etc/inc/shaper.inc#L3820-L3821 https://github.com/pfsense/pfsense/blob/9363ac5b8651a1c7a333180425ce7719070f95f9/src/etc/inc/shaper.inc#L395910017:33

Уязвимость алгоритма сжатия данных Brotli программной платформы Node.js связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-17395 CVE-2026-111497 Использование рекомендаций производителя: https://nodejs.org/en/blog/vulnerability/october-2026-security-releases#nodejs-brotli-decoder-out-of-bounds-write-permits-remote-code-execution-cve-2026-111497---high Для Brotli: https://github.com/google/brotli/releases#release-v1.0.10 https://github.com/google/brotli/releases#release-v1.1.1 https://github.com/google/brotli/releases#release-v1.2.114017:33

Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информация о 215 уязвимостях программного обеспечения Внесены изменения в 1009 записей об уязвимостях программного обеспечения

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код BDU:2026-17391 CVE-2026-110264 Использование рекомендаций производителя: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/

Уязвимость сценария activate.sh (src/virtualenv/activation/bash/activate.sh) инструмента для создания изолированных виртуальных окружений в Python virtualenv связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды BDU:2026-17370 CVE-2026-113725 Использование рекомендаций: https://github.com/pypa/virtualenv/releases/tag/21.14.7 https://github.com/pypa/virtualenv/commit/c3104e02474b652832a9bbaae79f6e1696296932