В бюллетене сказано, что astron-agent уязвим вплоть до версии 1.1.1 и исправления нет; в отчёте об ошибке — что проблема устранена. Оба утверждения верны лишь отчасти, потому что новейший тег предшествует исправлению на восемнадцать дней.
5 ч назад
Максимально возможная оценка серьезности — для режима транспортировки, который в собственных инструкциях проекта вообще не предлагают использовать; при этом сопровождающие уже опубликовали то же сообщение с той же оценкой 11 августа.
5 ч назад
Уязвимость template injection в браузерном агенте Skyvern была закрыта 6 июля и получила номер 29 августа — при этом в уведомлении, где она названа, вообще нет машинно-читаемого диапазона версий.
6 ч назад
Защита была добавлена в мае, вошла в версию, указанную в уведомлении, а в июне исчезла из feature-ветки. В сегодняшнем релизе её нет.
4 дн назад
Неполное исправление SSRF 2025 года, достижимое потому, что стандартная библиотека не классифицирует пространство CGNAT как внутреннее.
5 дн назад
RPC-сервер берет указатель на функцию прямо из сокета. Более серьезная из двух уязвимостей вообще не имеет исправления в дереве кода.
5 дн назад
CVE-2026-78062 охватывает жёстко зашитый секрет аутентификации в TaxHacker. VulDB оценил его в 5.5 по CVSS 4.0 и в 7.3 по CVSS 3.1, а мейнтейнер не ответил.
23 авг. 2026 г.
Внутренний gRPC-сервер в каждом экземпляре Ray Serve был привязан через add_insecure_port и доходил до pickle.loads до проверки учетных данных. Это прошло как обычный багфикс.
23 авг. 2026 г.
