L'avviso indica che astron-agent è vulnerabile fino alla 1.1.1 senza alcuna correzione disponibile; il bug report dice che il problema è risolto. Entrambi hanno solo mezza ragione, perché l'ultimo tag precede la correzione di diciotto giorni.
8 h fa
Il punteggio massimo possibile, per una modalità di trasporto che le istruzioni di installazione del progetto non indicano mai di usare — e i manutentori avevano già pubblicato la stessa segnalazione, con lo stesso punteggio, l'11 agosto.
9 h fa
La falla di template injection nel browser agent di Skyvern è stata chiusa il 6 luglio e segnalata il 29 agosto — e l'advisory che la nomina non contiene alcun intervallo di versione leggibile dalle macchine.
9 h fa
La protezione è stata aggiunta a maggio, distribuita nella versione indicata dall’avviso ed è andata perduta in un branch di funzionalità a giugno. Manca dalla release pubblicata questa mattina.
4 g fa
Una correzione incompleta per una SSRF del 2025, raggiungibile perché la libreria standard non classifica lo spazio CGNAT come interno.
5 g fa
Il server RPC prende un puntatore a funzione dalla socket. Il più grave dei due non ha alcuna correzione nell'albero.
5 g fa
CVE-2026-78062 riguarda un segreto di autenticazione hard-coded in TaxHacker. VulDB l'ha valutata 5,5 con CVSS 4.0 e 7,3 con CVSS 3.1, e il maintainer non ha risposto.
23 ago 2026
Il server gRPC interno in ogni replica Ray Serve era vincolato con add_insecure_port e arrivava a pickle.loads prima di verificare le credenziali. È stato distribuito come normale correzione di bug.
23 ago 2026
