امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در Dancer2: ریسک اجرای مسیرهای غیرمجاز در Perl
یک نقص امنیتی در Dancer2 باعث می‌شود مسیرهای رد شده توسط Dying Hook در شرایط خاص اجرا شوند. این مشکل…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق هدر در کتابخانه Dancer2 برای زبان Perl
یک آسیب‌پذیری در Dancer2 شناسایی شده که به دلیل عدم حذف کاراکترهای CRLF از نام هدرها، امکان تزریق هدر و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در فریم‌ورک Dancer2 برای زبان Perl
یک آسیب‌پذیری Path Traversal در Dancer2 شناسایی شده که اجازه دسترسی به فایل‌های خارج از دایرکتوری عمومی را می‌دهد. این…
امنیت زیرساخت و حوزه‌ها
سخت‌گیرانه‌تر شدن قوانین کالیفرنیا برای مراکز داده؛ تمرکز بر مصرف آب و انرژی
کالیفرنیا با تصویب هفت لایحه جدید، اپراتورهای مراکز داده را ملزم به شفافیت در مصرف آب و برق و پرداخت…
زیرساخت‌های حیاتی (ICS/SCADA)
توسعه حضور نظامی ایالات متحده در گرینلند و تشدید حملات سایبری-فیزیکی به زیرساخت‌های روسیه
ایالات متحده با دستیابی به کنترل امنیتی دائمی در گرینلند، نفوذ نظامی و دسترسی به منابع حیاتی آرکتیک را گسترش…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در vLLM؛ خطر توقف موتور Decode در استقرار‌های Disaggregated
یک آسیب‌پذیری DoS در vLLM باعث می‌شود با ارسال درخواست‌های ناقص، موتور Decode متوقف شده و سرویس تا زمان بازراه‌اندازی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در کتابخانه vLLM؛ تهدیدی برای زیرساخت‌های استقرار مدل‌های زبانی
آسیب‌پذیری CVE-2026-94623 در vLLM امکان ایجاد DoS از طریق ارسال درخواست‌های خاص در کانکتور NIXL را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در vLLM؛ خطر توقف کامل عملیات استنتاج مدل‌های زبانی
آسیب‌پذیری CVE-2026-94624 در vLLM اجازه می‌دهد مهاجمان از طریق ایجاد نشست‌های جعلی ZeroMQ، باعث کرش کردن EngineCore و توقف کامل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تخلیه منابع در vLLM و تاثیر آن بر عملکرد MooncakeConnector
آسیب‌پذیری CVE-2026-94625 در vLLM باعث تخلیه منابع در MooncakeConnector شده و منجر به تاخیر شدید در پردازش درخواست‌ها می‌شود. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در vLLM: احتمال توقف سرویس از طریق تخلیه حافظه GPU
آسیب‌پذیری CVE-2026-94627 در vLLM اجازه می‌دهد مهاجمان با سوءاستفاده از مدیریت حافظه KV cache، باعث تخلیه حافظه GPU و ایجاد…