O essencial: Uma falha no módulo HTTP/2 do Apache permite que um atacante execute código remoto no servidor. Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte. O que aconteceu: A função assign_headers() do módulo mod_http2 contém um defeito de concorrência ... 閱讀全文 »
O essencial: Esta edição traz 5 avisos: Falha em Brotli no EasyApache 4; Acesso a calendário e contatos; Escrita de arquivo como root; Node.js vulnerabilidades no ea-nodejs22; exposição de dados no LSCWP. Na hospedagem da JoinVix, as atualizações de servidor ficam com a nossa equipe. Há item que depende de quem administra o site, com a ... 閱讀全文 »
O essencial: Uma falha no Virtualizor permitia execução de código remoto na versão anterior. Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte. O que aconteceu: O Virtualizor tinha uma vulnerabilidade (CVE-2026-115560) envolvendo manipulação do session ... 閱讀全文 »
O essencial: Quatro falhas na engine de expressões regulares do Ruby podem permitir execução de código remoto. Na hospedagem da JoinVix, este item depende de quem administra o site. O que aconteceu: A linguagem Ruby corrigiu quatro vulnerabilidades no Onigmo, a engine de expressões regulares (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, ... 閱讀全文 »
