O essencial: Falhas de segurança foram corrigidas na biblioteca de transferência de dados do EasyApache. Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte.
O que aconteceu: Várias falhas de segurança foram corrigidas na biblioteca ea-libcurl. Entre elas: bypass de atributo de cookie seguro, bypass de certificado de servidor, vazamento de token em redirecionamento entre protocolos, uso após liberação em cache compartilhado do HTTP/2 e outras vulnerabilidades. Divulgado pelo fabricante em 15 de outubro de 2026.
Quem é afetado: Corrigido na versão 25.90 do EasyApache 4.
Como verificar:
rpm -q ea-apache24O que acontece agora: Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte.
Fonte: support.cpanel.net.
Dúvida sobre o seu ambiente: abra um chamado pela Central do Cliente.
Equipe JoinVix
četvrtak, listopad 15, 2026
