https://deploysmith.dev/ru/tags/cve/ Recent content in Cve on DeploySmith https://deploysmith.dev/images/og-default-ru.png https://deploysmith.dev/images/og-default-ru.png Hugo ru-RU Thu, 05 Nov 2026 00:00:00 +0000 https://deploysmith.dev/ru/hosting/docker-engine-29-9-security-upgrade/ Thu, 05 Nov 2026 00:00:00 +0000 https://deploysmith.dev/ru/hosting/docker-engine-29-9-security-upgrade/ Docker Engine 29.9.3 закрывает четыре CVE и два BuildKit-адвайзори - финал линейки 29.9.x. Чек-лист апгрейда на Debian/Ubuntu VPS. https://deploysmith.dev/ru/guides/nextjs-november-2026-security-release/ Wed, 04 Nov 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/nextjs-november-2026-security-release/ Обновление безопасности Next.js за ноябрь 2026: какие CVE закрыты и как обновиться на VPS с PM2. https://deploysmith.dev/ru/guides/emudhra-ca-client-trust-check/ Mon, 02 Nov 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/emudhra-ca-client-trust-check/ CVE-2026-111943: восемь промежуточных CA eMudhra скомпрометированы. Проверь git, curl, Docker и ca-certificates на VPS, обнови устаревшее. https://deploysmith.dev/ru/guides/cve-2026-98432-linux-tcp-use-after-free/ Sun, 01 Nov 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/cve-2026-98432-linux-tcp-use-after-free/ CVE-2026-98432 (CVSS 9.8) - use-after-free в TCP-стеке Linux. Ubuntu и RHEL ещё не выпустили патч: проверка версии ядра и nftables-фильтр. https://deploysmith.dev/ru/guides/gitlab-cve-2026-97229-ci-regex-rce/ Thu, 29 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/gitlab-cve-2026-97229-ci-regex-rce/ CVE-2026-97229 - RCE через regex в CI/CD. Фикс в Ruby Onigmo, который GitLab ставит только в свои пакеты. Проверка своей сборки. https://deploysmith.dev/ru/guides/node2shell-brotli-rce-vps/ Sun, 25 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/node2shell-brotli-rce-vps/ Node2Shell (CVE-2026-111497): out-of-bounds write в декодере Google Brotli, 9.2 по CVSS 4.0. Затрагивает Node.js, Bun, Python, Envoy и Istio. https://deploysmith.dev/ru/guides/node-october-2026-security-lts-upgrade/ Sat, 24 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/node-october-2026-security-lts-upgrade/ 21.10.2026: релизы 26.12.1, 24.22.1, 22.23.4 закрыли четыре CVE уровня HIGH, Node 26 станет Active LTS 28.10. Как обновиться на VPS. https://deploysmith.dev/ru/guides/nginx-1-31-7-1-30-6-security-upgrade/ Sat, 17 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/guides/nginx-1-31-7-1-30-6-security-upgrade/ nginx 1.31.7 и 1.30.6 закрывают пять CVE средней серьёзности от 14.10.2026: alias+rewrite, HTTP/3, TLS-тикеты, use-after-free в AIO/SSI. https://deploysmith.dev/ru/hosting/docker-engine-29-8-2-security-upgrade/ Fri, 02 Oct 2026 00:00:00 +0000 https://deploysmith.dev/ru/hosting/docker-engine-29-8-2-security-upgrade/ Docker Engine 29.8.2: обход доверия к registry, инъекция в overlay-сети Swarm, DoS на pull и 10 фиксов BuildKit. Как проверить апгрейд.