امنیت شبکه
انتشار نسخه 4.1.0 OpenSSL: پشتیبانی از DTDTLS 1.3 و هشدار درباره باگ‌های شناخته‌شده
نسخه 4.1.0 OpenSSL با اضافه کردن پشتیبانی از پروتکل DTLS 1.3 منتشر شد، اما با چهار باگ شناخته‌شده در پیاده‌سازی…
OpenSSL
اکسپلویت‌ها
انتشار وصله‌های امنیتی Node.js برای رفع ۱۰ آسیب‌پذیری از جمله نقص RCE با شدت بالا
پروژه Node.js با انتشار وصله‌های امنیتی جدید، ۱۰ آسیب‌پذیری از جمله یک نقص بحرانی RCE در رمزگشای Brotli را برطرف…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری شدید در OpenSSL: احتمال نشت حافظه سرور به صورت Plaintext
یک آسیب‌پذیری شدید در OpenSSL کشف شده است که از طریق خطای Out-of-bounds read در پروتکل DTLS، امکان نشت حافظه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Heap Overflow در توابع OpenSSL زبان PHP
یک نقص امنیتی در PHP باعث می‌شود کلاینت‌ها هنگام تایید گواهینامه‌های Wildcard در TLS، دچار Heap Overflow شوند. این آسیب‌پذیری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم تایید گواهینامه OpenSSL در زبان PHP
آسیب‌پذیری CVE-2026-91769 در PHP باعث می‌شود گواهینامه‌های SSL با وجود عدم تطابق SAN، از طریق Common Name تایید شوند. این…