اکسپلویت‌ها
رفع آسیب‌پذیری Use-after-free در curl؛ امکان اجرای کد (RCE) از طریق آپلودهای HTTP/2
یک آسیب‌پذیری Use-after-free در curl و libcurl کشف شده که امکان اجرای کد (RCE) از سمت سرورهای مخرب در هنگام…
HTTP/2
مدیریت آسیب‌پذیری
نقص امنیتی در رمزگذار HPACK سرورهای HTTP/2: احتمال وقوع Crash و توقف سرویس
شناسایی یک آسیب‌پذیری در سرورهای HTTP/2 که به دلیل عدم همگام‌سازی در رمزگذار HPACK، امکان ایجاد وضعیت Race Condition و…
امنیت وب و نرم‌افزار
انتشار به‌روزرسانی امنیتی Apache Tomcat برای رفع آسیب‌پذیری‌های WebSocket و HTTP/2
آپاچی نسخه 11.0.26 را برای رفع ۱۲ آسیب‌پذیری در Tomcat منتشر کرد که شامل نقص‌های بحرانی در WebSocket و HTTP/2…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری DoS در کتابخانه hpack پایتون برای رمزگذاری هدرهای HTTP/2
آسیب‌پذیری CVE-2026-59980 در کتابخانه hpack پایتون منجر به ایجاد حملات DoS از طریق پیچیدگی محاسباتی O(n^2) می‌شود. برای رفع این…