jedhamuun beekama Maddoonni hanga Waxabajjii 23, 2026tti sakatta’aman (UTC) jedhamuun beekama Yeroo uwwisaa: July 25-Waxabajjii 23, 2026, beeksisa haaraa fi citaa itti aanu irratti xiyyeeffachuun Adoolessa hanga Waxabajjiitti. jedhamuun beekama ADhaggeeffattoota: injinarootaa fi deebii nageenyaa kanneen tajaajila Node.js, Java, Python, konteenara, sarara ujummoo ijaaruu fi naannoo misoomaa kunuunsan.
jedhamuun beekama Barreeffamni kun balaawwan nageenyaa barbaachisoo dhiheenya kanaa Node.js, Java, fi Python yeroo gaggeeffama, mana kitaabaa istaandaardii, fi unkaalee fi hirkattummaa sarvarii waliigalaa keessatti gabaabsee kan ibsu yoo ta’u, bal’ina dhiibbaa, gosoota dhaabbataa, safartuuwwan yeroof salphisuu, filannoo qaaqa, fi malawwan mirkaneessuu ni kenna.
jedhamuun beekama Dhiibbaa gosoota qaama, amaloota dandeessifamanii fi qabxiiwwan seensaa dhaqqabamaa ta’an irratti madaaluu. Dhugaaleen saaxilamummaa gorsa ofiisaa irraa kan dhufanidha; guyyoonni yoo gadhiifamni paach duraan ture ifatti ibsame malee ifa ummataa agarsiisu. Haala faayidaa hin mirkanoofne, qabxii CVSS ykn fayyadama bosona keessatti hin tilmaamnu. Gorsi bobbii qajeelfama raawwii ta’ee adda baafama.
jedhamuun beekama TL;DR: dursa sirreeffama
- jedhamuun beekama Yeroo gaggeessaa qabatamaan tajaajila keessummeessuu dursitee haaromsi. Damee Node.js walgitu yoo xiqqaate gara 22.23.4 / 24.22.1 / 26.12.1 fooyyessi. Tajaajiloonni Node 24 fayyadaman gara 24.22.1tti ol guddisuu danda’u, gosa guddaa walfakkaataa keessaa ykn gosa boodaa kan sirreeffama walfakkaataa of keessaa qabu. S1S2 jedhamuun beekama
- jedhamuun beekama Hirkattummaa aplikeeshinii Node addaan haaromsi. Next.js tiif, 15.5.28 / 16.4.1 akka sarara bu’uuraa fooyya’iinsaatti fayyadami; yeroo React Server Components of danda’ee fayyadamtu, paakeejii
react-server-dom-*dhugaa fe’ame ilaali. Node baayinarii fooyyessuu qofatu balaawwan unkaa kana hin haguugu. S8S9S10S11S12 - jedhamuun beekama Java: fooyya’iinsa marsaa lamaan uwwisa. Ijaarsa gurguraa Onkoloolessa 20 CPU fi Onkoloolessa 21 CVE-2026-91403 lamaan isaanii uwwisu fe’i-trust sirreessuu. Kutaa 2.2 ilaali Oracle JDK 11-27 gosoota baandii ala; raabsa biroo paakeejii nageenyaa mataa isaanii fi lakkoofsa ijaarsa guutuu waliin mirkaneessuu. Damee Tomcat walgitu gara 9.0.123 / 10.1.61 / 11.0.27 tti haaromsi. S16S17S18S20S21S22S23
- jedhamuun beekama Python: hiikaa, paakeejii aplikeeshinii fi paakeejii waraqaa ragaa addaan haaromsi. Sarara bu’uuraa turjumaatiif kutaa 2.3 ilaali;
certifi≥2026.10.19,pip≥26.2.2, yeroouvfayyadamnu gorsa ≥0.13.4. Venv jiru hundi sakatta’amuu qaba. Koodiiwwanwrap_bio()wajjin walqabataniif,server_hostnamesirrii fi duwwaa hin taanees keessa darbuu qaba. S29S30S31S33S35S36S37 - jedhamuun beekama Iyoo fooyya’iinsi hatattamaa hin danda’amne, bakka seensaa barbaachisoo ta’anitti saaxilamummaa hir’isi. Brotli hiikuu hin amanamne dhaabuu, adeemsa fakkii/fuula/kuusaa dhiibbaa irra gahe, fi galmeewwan LDAP ykn mirkaneessaa rakkoo qaban adda baasuu dursa kenni; ragaalee TLS fi maqaa keessummeessitootaa mirkanaa’anii eeguu. WAF galtee daandii ba’aa kan akka aplikeeshiniiwwan deebii dhiibbaa hamaa harkisan uwwisuu hin danda’u. S3S11S25S27S30S32
- jedhamuun beekama Adeemsa ijaaruu, adeemsa durii bakka buusuu, fi karaa tajaajila dhugaatiin mirkaneessuu. Faayilii qulfii fi daayijeestii fakkii saaguu, aplikeeshinii fi fakkii irra deebi’ee ijaaruu, bakka bu’iinsa hojjettoota hundaaf/JVM/qabxii diriirsuu; adeemsa qabatamaa, muka hirkattummaa, kuusaa amanamummaa fi qormaata duubatti deebi’uu daldalaa sakatta’i. Vershiniin sarara ajajaa haaraan qofti sirreeffamni guutuu ta’uu isaa hin mirkaneessu.
- jedhamuun beekama IYoo LiteLLM 1.107.0 fe’ame ykn hojjetame, hojimaata deebii taatee hordofaa. Pirojektichi araarama gadhiifamuu Onkoloolessa 21 mirkaneesse.Naannoowwan dhiibbaa irra gahe adda baasuu, naannoo qulqulluu irraa qorachuu, ragaalee saaxilaman deebi’anii ijaaruu fi naanneffachuu. Dursa sakatta’uuf Python/pip naannoo shakkisiisaa keessatti hin jalqabiin. Bal’ina isaaf kutaa 9 ilaali. S41 jedhamuun beekama
jedhamuun beekama 1. Haala Waliigalaa Saaxilamummaa fi madaallii balaa
jedhamuun beekama 1.1 Saaxila qabatamaatiin sirreeffamaaf dursa kennuu
jedhamuun beekama Dursi bobbii armaan gadii qajeelfama raawwii ti. Asxaaleen ciminaa tokkoon tokkoon gurguraa hordofu, sadarkaa Apache’s Important dabalatee. CVSS 3.1 fi 4.0 sirna qabxii kennuu adda addaati; dhimmoota isaan hunda keessa jiran qabxii qofaan sadarkaa hin kaa’inaa.
| jedhamuun beekama Sirna ikoo / laayibarii | jedhamuun beekama Dhimmoota ijoo | jedhamuun beekama Sadarkaa ofiisaa ykn qabxii mirkanaa’e | jedhamuun beekama Bobbaa dursa kennuu |
|---|---|---|---|
| jedhamuun beekama Node.js hirkattummaa dhalootaa | jedhamuun beekama CVE-2026-111497: Brotli daangaa ala kan barreeffame yoo ta’u, balaan RCE ni jira | Node：High | jedhamuun beekama Deetaa Brotli S1S3 qaama gaaffii alaa ykn deebii alaa keessatti hiikuu |
| Node.js TLS / DNS | jedhamuun beekama CVE-2026-105482, 105483, 106069: Qophii fi mirkaneessuun eenyummaa wal hin simne | High | jedhamuun beekama URL sakatta’iinsa, bakka bu’aa, Webhook, teessoo galma daayinamikii S1S5S6 |
| Node.js HTTP/2 | jedhamuun beekama CVE-2026-56846, 56848: Yaadannoo dhama’ee fi UAF | High | jedhamuun beekama Node kallattiin tiraafikaa HTTP/2 hin amanamne S7 qabata |
| React / Next.js | RSC / use cache typed arrays RCE | Critical；CVSS 4.0 9.5 | jedhamuun beekama Sarvarii RSC, qaamolee kaachota walqabatan fi daandii deetaa S9S10 |
| jedhamuun beekama Next.js Fakkii fooyyessuu | jedhamuun beekama CVE-2026-96889: SVG Adeemsa suuraa RCE | Critical；CVSS 4.0 9.5 | jedhamuun beekama Fakkeenyota glibc Linux irratti kanneen fakkiiwwan hin amanamne S11 qabachuu danda’an |
| Next.js Server Actions | jedhamuun beekama Gaaffiin addatti hojjetame CPU akka dhumu taasisa | High；CVSS 4.0 8.2 | jedhamuun beekama App Router fi yoo xiqqaate Server Action S12 tokko |
| jedhamuun beekama Java TLS Amaanaa | jedhamuun beekama CVE-2026-91403: Giddugaleessa dhiibbaa irra gahe CA amanachuu itti fufi | CVSS 3.1 9.1 | jedhamuun beekama TLS/API Seenaa S17 sansalata imaanaa dhiibbaa irra gahe fayyadamuun |
| Tomcat | jedhamuun beekama JNDIRealm mirkaneessuu bira darbuu, HTTP/2 walnyaatinsa gaaffii qaxxaamuraa, AJP deebii dhangala’uu | Important | jedhamuun beekama Karaa Realm / Connector / async Servlet S21S22S23 wajjin kan walsimu |
| Spring for GraphQL | jedhamuun beekama CVE-2026-59285: Fuula tartiiba irraa kaasuu RCE | High | jedhamuun beekama Jackson 2 + Connection Fuula + Daandii Gitaa Fayyadamaa S25 |
| Spring Security | jedhamuun beekama CVE-2026-59270: Embedded LDAP eenyummaan bulchiinsa beekamaa saaxilame | Critical | jedhamuun beekama Embedded LDAP dandeessifamee fi buufanni dhaggeeffachuu haleellaa S27 dhaqqabamaa dha |
CPython ssl | jedhamuun beekama CVE-2026-19445: SNI haala jijjiirraa bu’aa UAF | Critical | jedhamuun beekama Python TLS ofumaan xumura, fi haala marsaa jireenyaa yaada S29 guuta |
CPython ssl | jedhamuun beekama CVE-2026-19553: Yeroo maqaan keessummeessituu bade mirkaneessuu darbi | High | jedhamuun beekama wrap_bio() / Waamichi walsimsiisaa walqabatee dhabame maqaa keessummeessituu eegamu S30 |
CPython tarfile | jedhamuun beekama CVE-2026-82049: Hidhaa cimaa fi walqabsiisa mallattoo walnyaatinsa bira darbuu | High | jedhamuun beekama Kuusaa tar hin amanamne S32 ofumaan baasuu |
| Django / GeoDjango | jedhamuun beekama CVE-2026-15307: Faayilii barreessuu gaaffii iddoo, SSRF, haalata RCE jalatti | High | jedhamuun beekama Gaaffiiwwan iddoo ykn walqunnamsiistota bulchiinsa walqabatan galtee hin amanamne S38 fudhatan |
| jedhamuun beekama Python hirkattummaa ragaa | jedhamuun beekama certifi: emSign wajjin walqabatu ragaa ragaa amantaa dhabuu | jedhamuun beekama Critical kan jedhu; GHSA, tokkollee hin beekamu CVE | jedhamuun beekama TLS meeshaa bulchiinsa maamilaa fi paakeejii S36S37 ammallee CA bundle dhiibbaa irra gahe fayyadama |
jedhamuun beekama Gabateewwan: RCE jechuun raawwii koodii fagoo jechuudha, UAF jechuun fayyadama-booda-bilisaa jechuudha, fi SSRF jechuun gaaffii sobaa gama sarvarii jechuudha. Hayyamni kallattiin RCE yeroo baayyee hayyama adeemsa application keessummeessuu fi ofumaan hayyama hundee wajjin walqixa ta’uu hin danda’u.
jedhamuun beekama Tartiiba gorfame: jalqaba RCE, kan alaa dhaqqabamaa fi haalawwan, bira darbuu mirkaneessuu, dhangala’uu deetaa fayyadamaa qaxxaamuraa fi dhimmoota mirkaneessuu waraqaa ragaa guutu qaba; yeroo walfakkaatutti, bakka seensaa DoS ummata fuuldura jiruuf fooyya’iinsa saganteessuu. Fayyadamummaa mirkaneessuuf oomisha keessatti fe’umsa haleellaa fiiguun hin barbaachisu. Hirkatummaatu jira, daandii koodii dhaqqabamaa dha, fi haalli haleellaa guutama. Isaan kun dhimmoota sadan adda addaan sakatta’amuu qaban.
jedhamuun beekama 1.2 Daangaa salphaatti burjaaja’u sadii
- jedhamuun beekama Yeroo gaggeeffamaa fi hirkattummaa addaan fooyyessa. Fooyya’iinsa nageenyaa Node, JDK, CPython ofumaan fe’iinsa of danda’ee Next.js, Spring, . Django, certifi ykn dheerina dhalootaa.
- jedhamuun beekama Ulaagaa remediation bu’uura bobbii ammaa irraa adda. Paachichi jalqabaa saaxilamummaa Hagayya keessa dhimmoota haaraa Adoolessa hanga Waxabajjiitti akka uwwisu wabii hin qabu; Kutaan 2ffaan fooyya’iinsa itti aanu mirkanaa’e akka galma hojiirra oolmaa fayyadama.
- jedhamuun beekama Saaxila araarama dhiyeessii-sansalataa qabatamaa irraa adda baasuu. Saaxilamummaa waliigalaatiif, paachoonni daandii haleellaa gara fuula duraa ni dhabamsiisu; yeroo paakeejiiwwan hamaa hojjetaman, dhiibbaan ragaalee fi itti fufiinsa qoratamuu qaba. Kutaa 9’s LiteLLM taatee ifatti mirkanaa’eedha. S41 jedhamuun beekama
jedhamuun beekama Bosona keessatti fayyadamni mirkanaa’e jiraachuu fi dhiisuu isaa ibsa ofiisaa irratti hundaa’uu qaba. Gurgurataan hojiiwwan faayidaarra oolan hin kaasne, haleellaan akka hin jirres mirkaneessuu hin danda’u; sirreeffamni fuula haleellaa qabatamaa irratti hundaa’uun raawwatamuu qaba.
jedhamuun beekama 2. Saffisaan sakatta’iinsa fixed version fi deployment baseline
Madda: 2.1 Node.js、React、Next.js
| jedhamuun beekama qaama/damee | jedhamuun beekama Bu’uura version gorfame | jedhamuun beekama Qajeelfama itti fayyadama |
|---|---|---|
| Node.js 22.x | 22.23.4 | jedhamuun beekama Nageenyaa S1S2 Onkoloolessa 21 gadhiifame |
| Node.js 24.x | 24.22.1 | jedhamuun beekama Damee 24.x irratti ni hojjeta; 24.22.0 qaaqa nageenyaa Onkoloolessa 21 S1S2 hin of keessaa qabu |
| Node.js 26.x | 26.12.1 | jedhamuun beekama Gadhiifamuu nageenyaa tuuta walfakkaataa S1S2 |
| jedhamuun beekama Node.js 20 fi dameewwan olka’oo duraanii | jedhamuun beekama Gara damee deeggarameetti godaanuu | jedhamuun beekama Node 20 sirreeffama olka’aa kana hin fudhatu; deeggarsa dheerate gurguraa addaan mirkanaa’uu qaba S3 |
| Next.js 15.x | 15.5.28 | jedhamuun beekama Onkoloolessa 14 kan fooyya’e S8 |
| Next.js 16.x | 16.4.1 | jedhamuun beekama Akkuma armaan olitti S8 |
| jedhamuun beekama Damee RSC 19.0 / 19.1 / 19.2 / 19.3 of danda’e | 19.0.9 / 19.1.10 / 19.2.9 / 19.3.1 | jedhamuun beekama Paakeejiiwwan react-server-dom-* sadan addaan ilaali; laayibarii gubbaa qofa ilaaluu miti react S10 |
jedhamuun beekama Next dhugumatti sharp fe’e | ≥0.35.5 | jedhamuun beekama Haala yeroof ofiisaa sirreessuu saaxilamummaa SVG; paachota Next.js biroo S11 bakka hin bu’u |
jedhamuun beekama Node dameelee suphaa dhiibbaa irra gahe kan Onkoloolessa saaxilamummaaf ifatti tarreessa, garuu jalqaba irratti kan dhiyaate gosa paach wanta tokkoon hin kennu, kanaaf gosti jalqabaa sirrii tokkoon tokkoon saaxilamummaa hanga damee suphaa qofa irratti hundaa’uun murtaa’uu hin danda’u. Yeroo bobbaastu, gosa armaan olii damee walfakkaataa ykn gosa itti aanu sirreeffama walfakkaataa akka of keessaa qabu mirkanaa’e fayyadamuuf dursa kenni.
jedhamuun beekama 2.2 Java: Onkoloolessa CPU dabalataan fooyya’iinsa ragaa baandii ala
jedhamuun beekama Gabatee kun Oracle JDK irratti raawwatiinsa qaba. Tarreen lammaffaan kan Onkoloolessa 20 CPU qofa uwwisa; inni sadaffaan ammoo Onkoloolessa 21 baandii ala kan gadhiifame of keessatti qabata. Versions CPU qofti balaa Java asitti ibsame hunda hin uwwisu. S16S17S18
| jedhamuun beekama damee | jedhamuun beekama Waxabajjii 20 CPU | jedhamuun beekama Oracle Onkoloolessa 21 baandii ala ba’e |
|---|---|---|
| 11 | 11.0.33 | 11.0.33.0.2 |
| 17 | 17.0.21 | 17.0.21.0.2 |
| 21 | 21.0.13 | 21.0.13.0.2 |
| 25 | 25.0.5 | 25.0.5.0.2 |
| 27 | 27.0.1 | 27.0.1.0.2 |
| 8 | 8u511 | jedhamuun beekama Gabatee gadhiifamuu ummataa ammallee 8u511 agarsiisa; ijaarsi nageenyaa addaa fi suphaa sansalata amantaa sakatta’amuu qaba, fi lakkoofsa gosa gabaabaa qofa irratti hundaa’uun murtaa’uu hin danda’u |
jedhamuun beekama **Java 8 odeeffannoo ijaarsa guutuu waliin sakatta’amuu qaba:**Oracle Akeekkachiisni 8u511 akka gosa dhiibbaa irra ga’etti tarreessa, fi tarree gadhiifamuu fooyya’iinsa itti aanu maqaa gabaabaa walfakkaatuun tarreessa. Haalli paach lakkoofsa gosa gabaabaa “8u511” qofa irratti hundaa’uun adda baafamuu hin danda’u. Ijaarsa nageenyaa addaa fi sirreeffama sansalata amantaa mirkaneessuu qabda. S17S18
jedhamuun beekama Temurin, Corretto, Zulu, Microsoft Build of OpenJDK, version release OpenJDK, fi kkf, akkaataa beeksisa isaanii fi lakkoofsa paakeejii/ijaarsa guutuutti sakatta’uu. Fakkeenyaaf, galmee gadhiifamuu ofiisaa Adoptium ijaarsi barbaachisaan sirreeffama eMudhra dabaluudhaaf irra deebi’amee akka paakeejii ta’e ibsa; maqaan walfakkaataan gosa olka’aa qabiyyeen paakeejii tokko jechuu miti. Seerotni xumura .0.2 Oracle maxxansitoota biroo irratti makaanikaalatti hojiirra oolchuun hin danda’amu. S20 jedhamuun beekama
| jedhamuun beekama Java qaamolee application | jedhamuun beekama Bu’uura version gorfame | jedhamuun beekama Yaada |
|---|---|---|
| Tomcat 9 / 10.1 / 11 | 9.0.123 / 10.1.61 / 11.0.27 | jedhamuun beekama Damee dameedhaan sakatta’uu; Tomcat 10.0 suphaa dhaabeera S21S22S23 |
| Spring for GraphQL 2.0.x | 2.0.5（OSS） | jedhamuun beekama Deeggarsi daldalaas 2.0.4.1 S25 dha |
| Spring Security 7.1 / 7.0 | 7.1.1 / 7.0.7（OSS） | jedhamuun beekama Vershinii sirreeffama xiqqaa Hagayya keessa ifoome waliin kan walsimu; bobbaa dura buleetiin nageenyaa itti aanu S27S28 sakatta’uu qabda |
| Spring Security 6.5 / 6.4 / 5.8 / 5.7 | 6.5.12 / 6.4.19 / 5.8.28 / 5.7.26 | jedhamuun beekama Beeksisni kun akka sirreeffama deeggarsa daldalaatti tarreeffameera; godaansi kan madaalamu yeroo deeggarsa walgitu hin jirretti, akkasumas Maven Central bilisaan S27 akka argamu tilmaamuun hin danda’amu |
jedhamuun beekama Fooyya’iinsi Spring pirojektichaa Spring Boot BOM, Java isa xiqqaa fi sararoota walsimsiisaa kabajuu qaba. Kallattiin moojuulota Spring hunda gara lakkoofsa tokkotti hin dirqisiinaa, paach argachuuf qofa.
jedhamuun beekama 2.3 CPython, Django fi hirkattummaa ragaa
jedhamuun beekama Tarreen lammaffaan gabatee armaan gadii dhimma TLS Adoolessa keessa ibsame irratti xiyyeeffata; garaagarummaan damee tarfile kutaa 5.3. keessatti agarsiifameera. S29S30S33S35
| jedhamuun beekama CPython damee | jedhamuun beekama Adoolessa nageenya batch minimum version | jedhamuun beekama Bu’uura bobbii gorfame |
|---|---|---|
| 3.10 | 3.10.22 | jedhamuun beekama Yeroo dhumaaf olka’aa irraa gadhiifame, EOL; godaansa qindeessuu ykn deeggarsa dheerina gadhiifamuu mirkaneessuu S34 |
| 3.11 | 3.11.17 | jedhamuun beekama 3.11.17, fi pip/certifi naannoo tokkoon tokkoo keessatti dhuunfaan haaromsi |
| 3.12 | 3.12.15 | jedhamuun beekama 3.12.15, fi pip/certifi naannoo tokkoon tokkoo keessatti dhuunfaan haaromsi |
| 3.13 | 3.13.16 | 3.13.17 |
| 3.14 | 3.14.8 | 3.14.9 |
| 3.15 | jedhamuun beekama 3.15.0 gadhiifamni dhumaa sirreeffama TLS lamaan of keessatti qabata S31S47 | 3.15.1 |
jedhamuun beekama Gosoonni nageenya olka’aa 3.11 fi 3.12 koodii madda qofa keessatti gadhiifamuu danda’u; yeroo paakeejii sirna hojii fayyadamtu, gorsa buufata duubaa gurgurataa fi gosa paakeejii guutuu ilaali, akkasumas sirna Python gosa ofumaan qindaa’een humnaan bakka buusuuf barbaachisummaan hin jiru. S33S34
| jedhamuun beekama hirkattummaa of danda’ee qabaachuu | jedhamuun beekama Bu’uura version gorfame | jedhamuun beekama Ibsa |
|---|---|---|
| Django 5.2 / 6.0 / 6.1 | 5.2.18 / 6.0.9 / 6.1.2 | jedhamuun beekama Sirreeffama itti aanu S38S39 Onkoloolessa 6 hammachuu |
| certifi | ≥2026.10.19 | jedhamuun beekama GHSA jalqabaa .18 dha; PSF .19 ragaalee hin tuqamneef walsimsiisaa eeguuf gorsa S36S37 |
| pip | ≥26.2.2 | jedhamuun beekama Koppiin certifi keessaa ijaarame addaan fooyya’uu qaba S35S37 |
| jedhamuun beekama uv (yoo fayyadame) . | ≥0.13.4 | jedhamuun beekama S37 akkaataa mala fe’iinsa qabatamaatiin fooyyessuu |
jedhamuun beekama Sarreen bu’uuraa kun sirreeffama tarreeffaman uwwisa. Dhimmi cimina giddu galeessaa kan biraa tar_filter keessatti Onkoloolessa 22 ifa ta’eera.Hanga Waxabajjii 23, 2026tti, sirreeffamni suphaa ofiisaa sirreeffama kana of keessaa qabu ammallee hin mirkanoofne; kanaaf, 3.13.17 / 3.14.9 / 3.15.1 dhimmoota tarfile hunda akka uwwiseetti fudhatamuu hin danda’u. Kutaa 5.4. S40 ilaali
jedhamuun beekama 2.4 Backports raabsaa mirkaneessuu
jedhamuun beekama Dudhaalee raawwii Ubuntu, Debian, RHEL fi paakeejii sooftiweerii biroo irratti raawwatiinsa qaban:
- jedhamuun beekama Gosa sirna hojii, madda kuusaa, gosa paakeejii guutuu, fi lakkoofsa beeksisa nageenya gurguraa galmeessi.
- jedhamuun beekama Gorsichi CVE addaa akka uwwisu fi paakeejii dhaabbataa gadhiifama raabsaa barbaachisaa ta’eef adda baasuu isaa mirkaneessi.
- jedhamuun beekama Bainarii/mana kitaabaa adeemsa fiigicha qabatamaatiin fe’aman wal bira qabi ilaali, gosa gabaabaa olka’aa qofa osoo hin taane.
- jedhamuun beekama Yeroo ragaan paach gurguraa hin jirretti, “akka mirkanaa’uuf” dhiisii lakkoofsi version moofaa ykn haaraa fakkaata jettee akka xumura tokkichaatti hin fudhatin.
jedhamuun beekama Garaagarummaan gosoota paakeejii apt/RPM fi tooftaalee backport raabsa adda addaa ni jira. Buleetiin nageenyaa fi paakeejii guutuu raabsa tokkoon tokkoo olaantummaa qabaachuu qaba.
jedhamuun beekama 3. Node.js / JavaScript sirna ikoo: Xiinxala Sababoota fi sirreeffama
jedhamuun beekama 3.1 CVE-2026-111497: Brotli dikoodara dhalootaa daangaa ala barreessuu
jedhamuun beekama Ibsa: 2026-10-21; Node sadarkaa ofiisaa: High. Ijaarsi dhiibbaa irra gahe kan Node 22.x, 24.x, 26.x kutaan paach 2.1 akka fe’amu barbaadu. Node Beeksisni qabxii lakkoofsaa CVSS hin tarreessu. S1 jedhamuun beekama
jedhamuun beekama Rakkoon kun kan uumamu loojikii dhalootaa hiikuu keessatti yeroo yaa’a dhiibbaa Brotli malformed qabatu, kunis barreeffamoota daangaa ala ta’etti geessuu danda’a. Ibsi ofiisaa Vercel agarsiisni qorannoo kun dhangala’iinsa yaadannoo adeemsaa fi raawwii ajaja kan of keessaa qabu ta’uu mirkaneessa. Haleellaan tokko deekoodara bira gahuu danda’uu fi dhiisuun isaa application ykn hirkattummaa qabatamaan deetaa inni to’atu hiikuu isaa irratti hundaa’a. S3 jedhamuun beekama
jedhamuun beekama Kallattiiwwan lamaan yeroo tokkotti sakatta’amuu qabu:
- jedhamuun beekama inbound: framework ykn middleware ofumaan qaama gaaffii Brotli fayyadamaan dhiyaate decompress godha.
- jedhamuun beekama **outbound:**HTTP Maamiltoonni, fakkii qabattoonni fi kkf maddoota haleellaan to’ataman argachuu fi qabiyyee deebi’e ofumaan dhiibbaa irraa hir’isu.
jedhamuun beekama Brotli dhiibbaa deebii gara biraawzarootaatti ergaman hanqisuun qabxii galtee hiikuu hin balleessu. Eegumsi WAF keessaas aplikeeshiniiwwan deebii alaa fiduu fi hiikuu hin haguugu. S3 jedhamuun beekama
jedhamuun beekama **Kallattii paatch:**Node Sirreeffama Brotli olka’aa gara hirkattummaa dhalootaatti sochoosi, fi sakatta’iinsa haalata hiikuu seeraan alaa fi babal’ina dogongoraa dabali. Yeroo gosa ofumaan qindaa’e kunuunsitu, gadhiifama nageenyaa ofiisaa ykn citaa guutuu damee walsimsiisu fayyadamuu qabda. Hima gosa paakeejii JavaScript qofa jijjiiruu hin dandeessu. S4 jedhamuun beekama
jedhamuun beekama Iyaada hojiirra oolmaa yeroo: hiikuu Brotli hin amanamne kan hin barbaachifne dhaabuu; amala ofumaan dhiibbaa hir’isuu middleware fi HTTP maamila sakatta’i; yoo daldalli bifa kana fudhachuu qaba ta’e, adeemsa naannoo citaa keessatti dafee xumuri. Accept-Encoding sirreessuun gocha marii qofa waan ta’eef deebii hamaa ugguramuu isaa ragaa ta’ee kophaa isaa dhaabbachuu hin qabu.
jedhamuun beekama 3.2 TLS / DNS sadii High: Wanti mirkaneessuu galma qabatamaa wajjin wal hin simne
jedhamuun beekama Sadan isaanii Onkoloolessa 21 kan ibsaman yoo ta’u, ulaagaan fooyya’iinsa ofiisaa Kutaa 2.1. S1 keessatti kaa’ameera
| jedhamuun beekama Adda baastuu | jedhamuun beekama Dhimmi mirkanaa’eera | jedhamuun beekama Dameelee dhibee kanaan miidhaman |
|---|---|---|
| CVE-2026-105482 | jedhamuun beekama dns.resolve Maqaawwan NUL of keessaa qaban cicciruu | 22.x / 24.x / 26.x |
| CVE-2026-105483 | jedhamuun beekama IP unka lakkoofsaa bal’ina guutuutiin mirkaneessi maqaa keessummeessituu waraqaa ragaa akka bira darbu taasisa | 24.x / 26.x |
| CVE-2026-106069 | jedhamuun beekama Maqaa keessummeessituu kan akka IPtti laaftuutti hiikamuu danda’u bu’aan isaa TLS mirkaneessuu bira darbuu fida | 22.x / 24.x / 26.x |
jedhamuun beekama DNS Hundeen rakkoo kanaa dhangiin laayibarii gubbaatiin sakatta’ame maqaa qabatamaan laayibarii gadiitiin parsed ta’e irraa adda ta’uu isaati. Paachichi ofiisaa galtee parsing irratti NUL didee uwwisa duubatti deebi’uu dabalata. S6 jedhamuun beekama
jedhamuun beekama TLS Wantoonni lama maqaa idileessuu, walsimsiisa hiika IP fi walsimsiisaa waraqaa ragaa of keessatti qabatu. Akka galteen IP istaandaardii hin taane dide ykn sirritti qabamuuf qaaqa xumura IP dhugaa eenyummaa domeenii waraqaa ragaa waliin akka hin burjaajeessineef. S5 jedhamuun beekama
jedhamuun beekama Yaadonni rakkoo furuu qabatamaa : koodii fayyadamaa fudhatu URL, galma bakka bu’aa daayinamikii ykn teessoo Webhook sakatta’uuf dursa kenna; istaandaardii tokkummaa fi murtii tarree hayyamuu, NUL/arfiilee to’annoo ni dide, IPv4 seera qabeessa mirkaneessa, IPv6 fi maqaawwan domeenii idil-addunyaa ammallee ni hojjetu. SSRF daran uumamuu danda’uu fi dhiisuu isaa ragaa walitti hidhamiinsa hojiirra oolchuu barbaada, kunis kallattiin maqaa CVE irraa hubachuun hin danda’amu.
jedhamuun beekama Dogoggora sakatta’iinsa fooyya’iinsa boodaa dhabamsiisuuf NODE_TLS_REJECT_UNAUTHORIZED=0 ykn rejectUnauthorized: false hin fayyadaminaa. Teessoo, waraqaa ragaa fi qindeessaa daldalaa sirreeffamuu qaba.
jedhamuun beekama 3.3 July HTTP/2 High-dhimmoota moodeela balaa fi hayyamaa
jedhamuun beekama Dhimmoonni armaan gadii ji’a July keessa ibsaman ammallee qorannoo keessatti hammatamuu qabu. Yeroo bobbaasnu kallattiin sarara bu’uuraa gosa nageenyaa Onkoloolessa Kutaa 2.1 keessatti fayyadamuun ni gorfama. S7 jedhamuun beekama
| CVE | jedhamuun beekama Sababaa fi bu’aa isaa | jedhamuun beekama Version dhaabbataa jalqabaa |
|---|---|---|
| CVE-2026-56846 | jedhamuun beekama Blookiin HTTP/2 header qabame baajata maxSessionMemory keessatti sirnaan kan hin hammatamnee fi mimoorii dhaamsuu danda’a; Dhiibbaa 22.x / 24.x | 22.23.2 / 24.18.1 |
| CVE-2026-56848 | jedhamuun beekama HTTP/2 yeroo paakeeti walitti qabuu irra deebi’ee daandii ergaa seena, kunis tuullaa UAF fida; dhiibbaa 22.x / 24.x / 26.x | 22.23.2 / 24.18.1 / 26.5.1 |
| CVE-2026-58043 | jedhamuun beekama --permission Walsimsiisni daangaa durtii daandii baay’ee bal’aa dha, fi faayilii tarree hayyamameen ala ta’e dhaqqabamuu danda’a. | jedhamuun beekama Sararoota suphaa sadan armaan olii wajjin wal fakkaata |
jedhamuun beekama Sadan isaanii iyyuu ifatti High dha. Wantoonni lamaan jalqabaa HTTP/2 Node ofii isaatiin adeemsifamuu isaa sakatta’uuf dursa kennu; wanti sadaffaan hiika walgitu kan qabu yeroo moodeela hayyamaa fayyadamnee fi daangaa kana irratti hirkatan qofa. Wantoonni moodeela hayyamaa hundi isaanii akka networkii RCE kan mirkaneessuu hin barbaannetti ibsamuu hin danda’an. S7 jedhamuun beekama
jedhamuun beekama Yeroodhaaf HTTP/2 bakka bu’aa addaa, fooyya’e irratti addaan kutuu fi maddoota duubaa daangeessuun filannoo bobbaa saaxilamummaa hir’isuuf; kootaa qabeenya bu’aa dhama’iinsa qabeenya qofa to’achuu danda’a fi UAF patch gochuu hin danda’u.
jedhamuun beekama 3.4 Waxabajjii React / Next.js: meeshaalee lama RCE fi meeshaa tokko DoS
jedhamuun beekama A. RCE RSC / use cache keessatti faankishiniiwwan tarreewwan barreeffame deebisan
jedhamuun beekama Guyyaa ummataa: 2026-10-14; Critical, CVSS 4.0 9.5. Adda baastoota gorsaa ofiisaa:
jedhamuun beekama Dhimmi React olka’aa tarreewwan barreeffame hedduu gatiiwwan haleellaan to’ataman waliin walitti makaman deebii RSC keessatti of keessatti qabata. Vershiniiwwan paakeejii react-server-dom-* sadan dhiibbaa irra gahe 19.0.0—19.0.8, 19.1.0—19.1.9, 19.2.0—19.2.8, 1000 dha. 19.3.0 kan jedhu; boqonnaa ilaali Kutaa 2.1. React gama biraawzari qulqulluu, ykn aplikeeshiniiwwan tasumaa frameworks/plug-ins RSC deeggaran hin fayyadamne, daangaa wanta kanaa keessa hin seenan. S10 jedhamuun beekama
jedhamuun beekama Next.js tarreewwan beeksisa gara gadii 16.0.0—16.4.0, 16.4.1 keessatti fooyya’an; senaariyoon App Router, Cache Components, fi use cache faankishiniiwwan tarreewwan barreeffame hedduu deebisan dha. Furmaanni waliigalaa amanamaa ofiisaa hin jiru, fayyadamtoonni gosoota dhiibbaa irra gahe yeroon fooyyessuu qabu. Adeemsa xumuruuf “faankishiniin kun waan jiru hin fakkaatu” jechuun barbaacha harkaan qofa irratti hirkatanii hojjechuun sirrii miti. S9 jedhamuun beekama
Madda: B. SVG Image Optimization RCE
jedhamuun beekama CVE-2026-96889/GHSA-2464-fhr4-w9xw, 2026-10-14, Critical, CVSS 4.0 9.5. Rakkoon mana kitaabaa dhalootaa olka’aa fakkii fooyyessuuf fayyadamu keessatti uuma. Angawoonni balaan RCE haala glibc Linux keessatti akka jiru akeekaniiru. S11 jedhamuun beekama
jedhamuun beekama Dirreewwan version ofiisaa kanneen akka:
>=10.0.0 <=15.5.27；>16.0.0 <=16.4.0。
jedhamuun beekama Qondaalli kun damee 16.x tiif daangaa gadii cimaa >16.0.0 fayyadama, garuu ibsi hangaa kun 16.0.0 nageenya akka qabu mirkaneessuuf gahaa miti. Galmi fooyya’iinsaa qabatamaan walfakkaataan 15.5.28 / 16.4.1 dha. S11 jedhamuun beekama
jedhamuun beekama Furmaanni yeroo ofiisaa Next dhugumatti ≥0.35.5 qara akka fe’u mirkaneessuudha. Faayilota qulfii, hirkattummaa man’ee, fi fakkiiwwan bobbaa ammallee fakkeenyota durii qabachuu danda’u, kanaafuu sadarkaa olaanaa irratti hirkattummaa sharp gosa haaraa dabaluu qofti gahaa miti, muka hirkattummaa dhumaa sakatta’amee deebi’ee ijaaramuu qaba. S11 jedhamuun beekama
jedhamuun beekama C. Server Actions CPU dhama’eera
jedhamuun beekama **GHSA-p3m5-59mp-jv5r, 2026-10-14, High, CVSS 4.0 8.2.**Next dhiibbaa qaba 13.0.0—15.5.27, 16.0.0—16.4.0, 15.5.28 sirreessa /16.4.1 jedhamuun beekama. Haalli App Router fi yoo xiqqaate Server Action tokko; gaaffiiwwan hamaa CPU yeroo dheeraaf dhuunfachuu danda’u, gaaffiiwwan itti aanan adeemsa walfakkaatu keessatti ugguruu danda’u. Appilikeeshiniiwwan Pages Router qaban ykn Server Actions hin qabne kanaan hin tuqaman. S12 jedhamuun beekama
jedhamuun beekama Hojiin ofiisaa fooyya’iinsa kana bakka bu’uu danda’u hin jiru. Daangaan safartuu, daangaa walfakkaachuu fi kootaa qabeenya miidhaa hir’isuu danda’a, garuu akka xumuraatti mirkaneessuu paach fayyadamuu hin danda’u.
jedhamuun beekama 3.5 Duraan Next.js foddaa walfakkaataa keessatti Rakkoo hamaa
jedhamuun beekama Wantoonni armaan gadii bobbaawwan ammallee gosoota Hagayya-Adoolessa duraa irratti qabaman akka hin badneef kan yaadamanidha; amma gara ulaagaalee sirreeffama durii gabatee keessa jiran qofa ol socho’uun hin gorfamu.
| jedhamuun beekama Guyyaa | jedhamuun beekama Adda baastuu / senaariyoo | jedhamuun beekama Sirreeffama jalqabaa; tarkaanfii ammaa |
|---|---|---|
| 2026-08-25 | jedhamuun beekama GHSA-2xp9-vwfh-vxw4: AVIF suuraa fooyyessuu mana kitaabaa dhalootaa RCE, Critical | jedhamuun beekama 15.5.24 / 16.3.3; amma 15.5.28 / 16.4.1 S13 |
| 2026-08-25 | jedhamuun beekama CVE-2026-75604: RCE, Critical yeroo Pages Router fi App Router Windows irratti yeroo tokkotti fayyadaman, fi Cache Components hin dandeessifamne; gosoota >=13.4.0 <15.5.24, >=16.0.0 <16.3.3 | jedhamuun beekama 15.5.24 / 16.3.3; Linux/macOS dhimma addaa Windows S14 kanaan hin tuqaman |
| 2026-09-22 | jedhamuun beekama GHSA-vcvr-r3jv-pc5j: daandii dhaloota fakkii Node next/og keessatti adeemsa hin amanamne SVG, Critical; 16.2.0—16.3.5 jedhamuun beekama | jedhamuun beekama 16.3.6 kan jedhu; hojiirra oolmaan Edge daangaa dhimma kanaa ala yoo ta’u, 15.x RCE S15 kanaaf damee dhiibbaa irra ga’e miti |
jedhamuun beekama 4. Java ikoo-sirna: Amanaan yeroo gaggeessaa, qabduu fi unkaalee addaan qabamu
jedhamuun beekama 4.1 JDK: CPU fi CVE-2026-91403 idilee fooyya’iinsa sadarkaa lamaati
jedhamuun beekama Maatiriksiin balaa Java SE Oracle CPU Onkoloolessa 20 55 paachoota nageenyaa haaraa tarreessa, isaan keessaa 49 mirkaneessa malee networkii irratti akka fayyadamuu danda’anitti mallatteeffameera. Kana jechuun Critical 55 jiru jechuu miti, akkasumas tokkoon tokkoon tajaajila weeb Java tiif karaaleen RCE kallattiin fayyadamuu danda’an 49 jiru jechuu miti; qaamolee, APIwwan, walqunnamtii fayyadamaa fi haalawwan bobbaa maatiriksii keessatti argaman waliin walqabatee hubatamuu qaba. S16 jedhamuun beekama
jedhamuun beekama CVE-2026-91403 (CVSS 3.1 9.1) guyyaa itti aanutti balaa gosa biraa ilaala: tuuta CA gidduugaleessaa taatee eMudhra waliin walqabatee kan kana booda hin amanamne. Mirkaneessa hiriyaa TLS iccitii/qulqullina qunnamtii irratti dhiibbaa kan qabuu fi akka saaxilamummaa manca’iinsa yaadannoo JVM ibsamuu hin danda’u. S17 jedhamuun beekama
jedhamuun beekama Gorsi Oracle version Onkoloolessa 20 ba’e akka dhiibbaa irra ga’etti tarreessa, kanaaf fooyya’iinsi baandii ala Onkoloolessa 21s fe’amuu qaba. Gosa addaatiif kutaa 2.2 ilaali. GraalVM akkasumas oomishaalee dhiibbaa irra gahe walgitan qaba, fi fixed version buletin nageenya isaa isa addaa jalatti buluu qaba. S17S18
jedhamuun beekama Safartuuwwan ofiisaa yeroo: Dura duwwaa godhi, kana booda ragaa hundee ifteessame tokkoon tokkoon kuusaa amanamaa qabatamaan fayyadame irraa haqi:
- jedhamuun beekama
emSign ECC Root CA - G3, Oracle maqaa biraaemsigneccrootcag3 [jdk]. - jedhamuun beekama
AAA Certificate Services, Oracle maqaa biraacomodoaaaca [jdk]. S19 jedhamuun beekama
jedhamuun beekama JDK 11 fi booda, fakkeenyi ofiisaa:
keytool -delete -cacerts -alias "emsigneccrootcag3 [jdk]"
keytool -delete -cacerts -alias "comodoaaaca [jdk]"jedhamuun beekama Ajajoota kanaaf keytool galma JDK irraa fayyadamii fi kuusaa amanamaa dhugaa aplikeeshinii irratti hojjechaa akka jiran mirkaneessi. Java 8 daandii jre/lib/security/cacerts wajjin walsimu fayyadama; dhuunfachiisuun mana kuusaa imaanaa addaan qabamuu qaba, maxxansitoonni biroos maqaa biraa adda addaa qabaachuu danda’u. Ragaa hundee haquun daangaa diduu ni bal’isa, fi sansalata ragaa tajaajila seera qabeessa duubatti deebi’uu-qormaata. S19 jedhamuun beekama
jedhamuun beekama Qondaalli kun filannoo sakatta’iinsa haquu dandeessisuufis ni kenna, garuu bu’aan isaa hojiirra oolmaa qabatamaa TLS, dhaqqabummaa tajaajila haquu fi tooftaa kufaatii irratti hundaa’a. Bobba’iinsa waliigalaatiif, jijjiirraa JVM lama akka ragaa man’ee kitaabaa TLS hundi sirreeffamuu isaaniitti akka hin ilaalle fooyya’iinsa gurguraa guutuu fe’uu dursa kenni.
jedhamuun beekama 4.2 Tomcat: Dabarsa mirkaneessuu fi gaaffii fayyadamaa qaxxaamuraa adda baasuu
jedhamuun beekama Wantoonni sadan armaan gadii 2026-10-20 irratti maxxanfamaniiru; galmeen version suphame guyyaa Waxabajjii 12 qaba. Sadarkaan ofiisaa Apache Important dha. S21S22S23
| CVE | jedhamuun beekama Versions dhiibbaa irra gahe mirkanaa’e | jedhamuun beekama Seenaariyoonni/bu’aa barbaachisoo ta’an |
|---|---|---|
| CVE-2026-101296 | 9.0.0.M1—9.0.122；10.1.0-M1—10.1.60；11.0.0-M1—11.0.26 | jedhamuun beekama JNDIRealm Mala mirkaneessuu SASL GSSAPI hin taane qindeessa, mirkaneessi mirkaneessaa dhabameera, fi jechoota icciitii sirrii hin taanees darbuu danda’a |
| CVE-2026-101356 | 9.0.118—9.0.122；10.1.55—10.1.60；11.0.22—11.0.26 | jedhamuun beekama HTTP/2’s dogongora Servlet asynchronous qabachuun wantoota dogoggoraan deebisee fayyadama/deebi’ee fayyadama, gaaffiin ykn deebii fayyadamtoota gidduutti akka makamu taasisa |
| CVE-2026-103119 | jedhamuun beekama 11.0.0-M25—11.0.26 qofa mirkaneessi | jedhamuun beekama Barreeffamoonni gurguddoon AJP hin uggurre, buffer akka hin dubbisne gochuu danda’u, deetaa deebii duraa gaaffii boodaa keessatti saaxilu. |
jedhamuun beekama Sirreeffamni walgitu 9.0.123 / 10.1.61 / 11.0.27 dha; AJP akka beeksisaatti Tomcat 11 qofa jedhamee kan tarreeffame yoo ta’u, rakkoo walfakkaatuun damee sadiitti babal’achuu hin danda’u. S21S22S23
jedhamuun beekama Paachi JNDIRealm qaawwa mirkaneessuu adeemsa mirkaneessuu qabatamaa keessatti sirreessa, bakka “walqunnamtiin galmee aplikeeshinii idilee fakkaata” bakka mirkaneessuu fayyadamuu hin dandeenye. Realm, malawwan SASL qindeessaa dhugaa tajaajilichaaf sakatta’amuu qabu, fi qormaanni jechoota icciitii sirrii hin taaneef kufaa ta’uu qaba. S24 jedhamuun beekama
jedhamuun beekama Iyaada hojiirra oolmaa yeroo: daandii mirkaneessuu dhiibbaa irra gahe adda baasuu; adeemsa HTTP/2 Tomcat yeroo daldalli hayyamu addaan kutuu; cufi faayidaa hin qabne AJP. Kallattiin gara buufata AJP daangeessuu qofti tiraafikoonni karaa bakka bu’aa fuulduraa seera qabeessa ta’een seenu akka hin tuqamne mirkaneessuu hin danda’u. Erga fooyya’iinsa ofiisaa booda, gaaffiiwwan walfakkaatoo wal hin simne fayyadamtoota walaba lama irraa dhufan eenyummaa fi deebii gidduutti wal-qaxxaamuraa akka hin jirre mirkaneessuuf qoratamuu qabu.
Madda: 4.3 Spring for GraphQL：CVE-2026-59285
jedhamuun beekama Guyyaa ummataa: 2026-08-20; High. dhiibbaa irra gahe 2.0.0—2.0.4, suphame 2.0.5 (OSS) ykn 2.0.4.1 (deeggarsaa daldalaa). S25 jedhamuun beekama
jedhamuun beekama Kun balaa tartiiba dhabuu nageenya hin qabne gaaffiiwwan fuulaa keessatti. Ulaagaa ofiisaa yeroo tokkotti haal-duree armaan gadii guutamuu qaba:
- jedhamuun beekama Spring for GraphQL fayyadamuu.
- jedhamuun beekama Jackson 2.x fayyadamuun JSON tartiiba irraa kaasuu.
- jedhamuun beekama Dirree fuula Walqabsiisaa addunyaa alaaf kenni.
- jedhamuun beekama Daandiin gitaa gita murtaa’oo yeroo fakkeenya ykn tartiiba dhabsiisuu loojikii hin eegamne raawwachuu danda’an of keessaa qaba.
jedhamuun beekama Gaaffiin GraphQL hamaan yeroo haalli guutaman RCE fiduu danda’a. “Sagantaalee Java Jackson fayyadaman hundi fayyadamuu ni danda’u” jedhamee gadi bu’uu hin danda’u. S25 jedhamuun beekama
jedhamuun beekama 2.0.4 maaliif gahaa miti: Ji’a Juun keessa, CVE-2026-41699 bu’uura paach kan akka 2.0.4 kenne ture, ji’a Hagayyaa keessa beeksisni kun ifatti 2.0.4 gara daangaa dhiibbaa haaraatti hammateera. Kanaafuu, galmeen suphaa akkaataa beeksisa itti aanuun haaromfamuu qaba, akkasumas gosti xiqqaan CVE durii fayyadamuun hin danda’amu. S26 jedhamuun beekama
jedhamuun beekama Yeroo fooyya’iinsi yeroodhaaf hin argamne, man’eewwan fuulaa dhiibbaa irra ga’an bilbiltoota hin amanamneef dhaqqabamaa ta’an addaan cituu ni danda’u; gosoota deserializable fi daandii gitaa dhiphisuun safartuu gadi fageenya qabuudha. Duubatti deebi’iinsi qareewwan seera qabeessa, bu’aa fuula, fi diduu galtee ala ta’e uwwisuu qaba, fi gosoota qaama qabatamaa JAR aplikeeshinii dhumaa keessaa sakatta’uu qaba.
jedhamuun beekama 4.4 Spring Security: CVE-2026-59270 fi balaawwan mirkaneessuu kanaan walqabatan
jedhamuun beekama CVE-2026-59270, 2026-08-20, Critical. ukkaamfame UnboundIdContainer durtiidhaan mirkaneessitoota bulchaa beekamaa galmeessa fi walqunnamtii networkii hunda irratti dhaggeeffata. Yeroo qaamni dandeessifamee fi buufanni dhaqqabamaa ta’u, haleellaan deetaa galmee dubbisuu ykn fooyyessuu danda’a; pirojektoonni akka waliigalaatti Spring Security beeksisan ofumaan LDAP hin saaxilan. S27 jedhamuun beekama
jedhamuun beekama Naannoo dhibee kanaan miidhame:
| jedhamuun beekama damee | jedhamuun beekama dhiibbaa irra gahe | jedhamuun beekama Chaanaalii sirreessuu/argachuu jalqabaa |
|---|---|---|
| 7.1 | 7.1.0 | jedhamuun beekama 7.1.1 OSS; akkasumas daldalaa 7.1.0.1 |
| 7.0 | 7.0.0—7.0.6 | jedhamuun beekama 7.0.7 OSS; akkasumas daldalaa 7.0.6.1 |
| 6.5 / 6.4 | 6.5.0—6.5.11；6.4.0—6.4.18 | jedhamuun beekama 6.5.12/6.4.19, daldalaa |
| 5.8 / 5.7 | 5.8.0—5.8.27；5.7.0—5.7.25 | jedhamuun beekama 5.8.28/5.7.26, daldalaa |
jedhamuun beekama Maddi: S27. Rakkoo qindeessaa ofumaan spring.ldap.embedded.* koodii fakkeenya kallatti furu; yeroo oomishaaf hin barbaachifne qaama cufi, fi teessoo dhaggeeffannaa dhugaa ilaali. Yeroo daldalli sun dhuguma barbaadu, jalqaba maddoota bilbilaa daangessuu sana booda fooyya’iinsa qaama xumuri.
Dhimma mirkaneessuu walqabatee: CVE-2026-47841 ( High ). WebAuthn Mirkaneessi fayyadamaa gara REQUIRED , fi booda HTTP turtiin kuusaa raabsameen tartiiba qaba, walmadaalchisni eenyummaa wantaa sirrii hin taane barbaachisummaa mirkaneessuu seera qabeessa ta’uu dhiisuu danda’a. Haleellaan kun akkasumas haleellaan meeshaa mirkaneessaa fayyadamaa qabaachuu qaba malee meeshaa malee fageenya irraa akka fedhetti seenuu akka hin qabne gaafata. Vershiniiwwan dhiibbaa irra gahe walgitan kan 7.1 , 7.0 , 6.5 , fi 6.4 , sararri bu’uuraa paach dameewwan gabatee armaan olii keessatti argaman kanaan walsima; mirkaneessuun turtii qaxxaamuraa noodii uwwisuu qaba ammas mirkaneessa PIN/baayoomeetirii barbaada. S28
jedhamuun beekama 5. Python sirna ikoo: hiikaa, mana kitaabaa istaandaardii, unkaa fi ragaalee
jedhamuun beekama 5.1 CVE-2026-19445: SSLContext UAF waamicha deebi’uu SNI keessatti
Guyyaa maxxanfame: 2026-09-30; PSF Sadarkaa: Critical . Keessa Python sarvarii TLS , sni_callback walitti hidhamiinsa gara kan biraatti jijjiira SSLContext , akkasumas yeroo yaadni jalqabaa wabiiwwan biroo lubbuun hafan hin qabne, kan hin mirkanoofne TLS maamiltoonni tajaajilicha kuffisuu danda’a ykn agarsiisaa wanta gadhiifame keessatti waamu danda’a. S29
jedhamuun beekama Ijoon isaa wanti Python marsaa jireenyaa waamicha deebi’uu TLS bu’uuraa wajjin kan wal hin simne ta’uu isaati. Yaadni jalqabaa gadhiifameera, fi laayibariin jalaa ammallee haalata waamicha deebi’uuf barbaachisu qabachuu danda’a; marsaa jireenyaa wabii sirreessuuf paachiin dhalootaa hiikaa fayyadamuu qaba. S47 jedhamuun beekama
jedhamuun beekama Scope: Python koodii akka maamila TLS qofatti hojjetu wanta kanaan hin tuqamu; haala idilee socket dhaggeeffachuu yeroo dheeraaf haala jalqabaa qabate daandii kufaatii addaa beeksisa keessatti ibsame keessatti hin kufu. Nginx TLS erga xumuree booda, HTTP naannoo qofa Pythontti dabarsee kenna, Python ammoo kallattiin SNI ofuma isaatiin qabata, kunis fuula haleellaa adda ta’edha. S29 jedhamuun beekama
jedhamuun beekama 3.10—3.14 fixed version wajjin kan walsimu, kutaa 2.3. ilaali Version ofiisaa 3.15 suphamee jira, fi 3.15.1 qabatamaan filatamuu danda’a. Hirkatummaa pip fooyyessuu qofti hojiirra oolmaa _ssl hiikaa bakka bu’uu hin danda’u. S33S35S47
jedhamuun beekama Yeroodhaaf salphisuu ofiisaa: wabiiwwan cimaa SSLContext hundaaf kanneen waamicha deebi’uu SNI hanga xumura marsaa jireenyaa sarvarii saaganiif eega. Kunis daandii uumuu fi jijjiirraa daayinamikii qabatamaa ta’e uwwisuu qaba; ijaarsi OpenSSL 1.1.1 amala akkasumas haalawwan irra deebiin marii galmee dhimma ofiisaa wajjin walqabatee sakatta’uu fi fooyya’iinsa xumuruuf dursa kennuu qaba. S29S47
jedhamuun beekama 5.2 CVE-2026-19553: Alaabaan maqaa keessummeessituu ni ibsame, garuu maqaan keessummeessituu yeroo waamu dhabameera
jedhamuun beekama Guyyaa ummataa: 2026-09-30; High jedhamuun beekama. YerooSSLContext.check_hostname=True, yoo wrap_bio() server_hostname keessatti hin darbine, hojiirra oolmaan jalqabaa callisee mirkaneessa maqaa keessummeessituu darbuu danda’a. Mirkaneessi sansalata ragaa milkaa’e jechuun maqaan domeenii galma ta’es walsimsiifameera jechuu miti. S30 jedhamuun beekama
jedhamuun beekama Sirreeffamni tarkaanfiiwwan lamaan barbaada:
- jedhamuun beekama Gadhiifama nageenya hiikaa kutaa 2.3. keessatti tarreeffame fe’i
- jedhamuun beekama
wrap_bio(), karaaleeasyncio.create_connection()/loop.start_tls()walqabatan sakatta’i, ifatti maqaa keessummeessituu eegamu fi duwwaa hin taane keessatti darbi, fi mirkaneessuu ragaa banaa qabadhu. S30 jedhamuun beekama
jedhamuun beekama **Garaagarummaa walsimsiisaa kan dhiisuu hin dandeenye:**3.10, 3.11, 3.12 walsimsiisuuf, DeprecationWarning qofatu haalawwan tokko tokkoof maqaan keessummeessituu dhabameef kennama; 3.13 fi booda ValueError kaasuu. 3.12 backport akkasumas None dhangiiwwan duwwaa irraa ifatti adda baasa: akeekkachiisni haaraan None tiif dabalameera, fi dogongorri ammallee dhangiiwwan duwwaadhaaf gabaafameera. Kanaafuu, fayyadamtoonni damee gadi aanaa mirkaneessi maqaa domeenii jalqaba irratti bade ofumaan fooyya’iinsa qofaan deebi’eera jedhanii fudhachuu hin danda’an. S31S33 jedhamuun beekama
jedhamuun beekama Naannoo qormaataa keessatti, ragaa sansalata amanamaa maqaa keessummeessituu wal hin simne fayyadamii fi maamiltoonni aplikeeshinii dhugaa TLS akka didu mirkaneessi. Gatii Boolii check_hostname dubbisuun qofti fudhatama guutuu hin uumu.
jedhamuun beekama 5.3 CVE-2026-82049: Walnyaatinsa walqabsiisaa bira darbuu calaqqee tarfile keessatti
jedhamuun beekama Guyyaa ummataa: 2026-09-14; High. CPython 3.13 fi hojiirra oolmaa kanaan duraa kan walqabatu keessatti, walnyaatinsi hidhannoowwan jajjaboo fi hidhannoowwan mallattoo tar hin amanamne keessatti calaqqee baafannaa data / tar bira darbuu danda’a, qabiyyee faayilii ala jiru saaxiluu danda’a galmee hiikuu muka hiikuu keessa jiru, ykn hayyama isaanii fi yeroo fooyya’iinsaa fooyyessuu. S32 jedhamuun beekama
jedhamuun beekama Dhiibbaan mirkanaa’e saaxilamummaa kanaa qabiyyee faayilii saaxilamuu fi fooyya’iinsa meetadaataa kan dabalatudha; dhiibbaan kun qofti qabiyyee faayilii alaa akka fedhetti barreessuu ykn hojiirra oolmaa haal-duree tokko malee RCE agarsiisuuf gahaa miti.
jedhamuun beekama Sarara bu’uuraa paach walgitu 3.10—3.13, Kutaa 2.3. ilaali Python 3.14 sababa jijjiirama amala os.link() ergasii dhimma addaa kana irraa bilisa ta’eera 3.14.0b1, kanaaf bal’inni dhiibbaa irra gahe damee 3.10—3.13 armaan olitti hin hojjetu. S33 jedhamuun beekama
jedhamuun beekama Safartuuwwan yeroo fi gadi fageenyaa: kuusaawwan hin amanamne ofumaan baasuu dhaabuu; adeemsa hojjetaa mirga xiqqaa adda baafamee fi galmee addaa haaraa yeroo daldalli adeemsifamuu qabu fayyadamuu, hidhannoo mallattoo, hidhannoo cimaa fi galtee meeshaa daldalaan dhorkuu, fi baay’ina faayilii fi qabeenya dhiibbaa hir’isuu daangessuu. Kunniin yaada bobbaa ti.
jedhamuun beekama filter="data" tooftaa amanamummaa guutuu caalaa kuusaa waliigalaa hin amanamneef mijataadha, garuu calaqqeen mataan isaa gosa durii irrattis saaxilamummaa kana qaba, fi qaree kana dabaluu qofti fooyya’iinsa bakka bu’uu hin danda’u. Filtarri akkasumas sanduuqa cirrachaa sirna faayilii guutuu miti. S32S45
jedhamuun beekama 5.4 Balaa dabalataa: CVE-2026-114583 (Medium) fi haala gadhiifamuu paach
jedhamuun beekama PSF 2026-10-22 keessatti akka ibsetti adeemsi tarfile.tar_filter maqaa hidhaa murtaa’e bira darbuu akka danda’u, miseensonni itti aanan galmee hiikuutiin ala akka barreessan kan hayyamu, sadarkaa Medium. Sirreeffamni ofiisaa PR guyyaa sana walitti makame; hanga Waxabajjii 23, 2026tti, gadhiifamni suphaa ofiisaa waadaa kana of keessaa qabu hin mirkanoofne. S40 jedhamuun beekama
jedhamuun beekama Kanaaf:
- jedhamuun beekama Wanti kun addatti Medium jedhamee tarreeffameera.
- jedhamuun beekama Versions interpreter Onkoloolessa 21 gadhiifaman sirreeffama kana akka hammatetti fudhatamuu hin danda’u.
- jedhamuun beekama Adeemsi ammallee
filter="tar"fayyadamuun kuusaawwan hin amanamne qabachuuf duubbee gadhiifamuu hordofuu qaba; daandii adeemsa kana yeroo gabaabaaf adda baasuu ykn dhaabuu. Yeroo garadatajijjiirtu fi hidhannoo diddu, akkasumas ulaagaalee daldalaa akka guutu mirkaneessuu qabda, akkasumas filtara jijjiiruun akka saanduqa cirrachaa haal-duree hin qabneetti ibsamuu hin danda’u.
jedhamuun beekama 5.5 GeoDjango: CVE-2026-15307 fi sirreeffama itti aanu Onkoloolessa keessa
jedhamuun beekama 2026-08-04, Django ofiisaa High. gaaffiin iddoo icciitiidhaan dhangiiwwan/galmee jechootaa murtaa’an gara GDALRastertti dabarsa, fi konkolaachisaan faayilii barreessuu ykn gaaffiiwwan neetworkii jalqabuu danda’a; RCE kan uumamuu danda’u yeroo daandii addaa fi haalawwan raawwii itti aanan jiranitti. Hojjettoonni hayyama ilaalcha moodeela dirree iddoo qabanis daandii kana karaa tarree jijjiirama bulchaa argachuu danda’u. S38 jedhamuun beekama
jedhamuun beekama Sirreeffamni jalqabaa 5.2.17 / 6.0.8 dha, kunis gosoota galtee ilaalcha iddootiin fudhataman daangeessa. Jijjiiramni kun daldala jalqabaa raastar ibsuuf tarree/galmee jechootaa fayyadamuu irratti dhiibbaa uumuu danda’a; salphaatti galtee hin amanamne gara GDALRaster tti marsuudhaan mirkaneessuu jechuu miti. S38 jedhamuun beekama
jedhamuun beekama Waxabajjii 6, CVE-2026-87890 (Giddugaleessa) suphame: VRT baayitiidhaan ibsame qabeenya alaa wabii ta’uu danda’a ammas gaaffii networkii kakaasa; guyyuma sanatti eegumsi ji’oomeetirii man’ee DoS CVE-2026-15830 illee cimee ture. Lamaan boodaa RCE balaa guddaa qabu haaraa ibsuuf fooyya’uu hin danda’an, garuu sararri bu’uuraa bobbaa 5.2.18 / 6.0.9 / 6.1.2 ta’uu akka qabu agarsiisu. S39 jedhamuun beekama
jedhamuun beekama Hojiirra oolmaan qabxiiwwan galtee lamaan API fi walqunnamtii bulchiinsaa sakatta’a, ilaalcha iddoo hin amanamne, hayyama barreessuu faayilii fi qaqqabummaa alaa daangessuudha; erga fooyya’ee booda, gaaffiiwwan iddoo sirrii ta’an fi galtee dhorkamee diduu duubatti deebi’uu-qormaata. Appilikeeshiniiwwan idilee Django kanneen GeoDjango hin fayyadamne kallattiin xumura RCE kana hojiirra oolchuu hin qaban.
jedhamuun beekama 5.6 certifi / pip: Amanaan waraqaa ragaa waraabbii hunda uwwisuu qaba
jedhamuun beekama GHSA-6q48-6c7w-9gw2, 2026-10-20, Critical, beekamaa CVE hin tarreeffamne. Kun fooyya’iinsa amantaa dhabuu ragaa taatee eMudhra gidduugaleessaa CA irraa kan ka’edha. Akka mala kirptoogiraafii HTTPS ykn ragaaleen hundee hundi akka caccaban gabaabfamuu hin danda’u. S36 jedhamuun beekama
jedhamuun beekama Gorsi certifi jalqaba irratti 2026.10.18 akka paachitti tarreesse; PSF booda ifatti 2026.10.19 ragaalee hundee hin tuqamne waliin walsimsiisaa eeguuf gorse. Bu’uurri hojii .19 dha. S36S37
jedhamuun beekama Adda baasuun barbaachisaadha:
| jedhamuun beekama Bakka meeshaa amanaa | jedhamuun beekama Maaliif addaan sakatta’uu qabda |
|---|---|
| jedhamuun beekama Sirna hojii CA paakeejii | jedhamuun beekama Meeshaa amanamummaa sirnaa fakkii ykn keessummeessituu |
| jedhamuun beekama certifi venv keessatti | jedhamuun beekama CA bundle qabatamaan application ykn Requests fi kkf fayyadama. |
| jedhamuun beekama pip kan ijaarame certifi | jedhamuun beekama Koppii certifi alaa fe’ame irraa adda ta’e dha |
| jedhamuun beekama uv / Meeshaalee paakeejii biroo | jedhamuun beekama Fooyya’iinsa meeshaa mataa isaa fi maddoota amanamoo hordofaa |
| jedhamuun beekama Faayilota CA dhuunfachiisan, suuraawwan qaphxii | jedhamuun beekama Maddoota amanamoo durtii sirnoota ykn paakeejii irra darbuu itti fufuu danda’a |
jedhamuun beekama Kan armaan olii kun tarree sakatta’iinsaa bakka qaphxii adda addaa irratti hundaa’eedha. PSF meeshaalee walqabatan, naannoowwan dhugaa jiran haaromsuu fi fakkii irra deebi’anii ijaaruu barbaada; keessummeessituu CA fooyyessuu qofa ykn hiikaa irra deebi’ee fe’uun waraabbiiwwan hundi haaromfamuu isaanii mirkaneessuu hin danda’u. S35S37
jedhamuun beekama Yeroo pip bootstrap nageenya qabu durii irraa fooyyessitu, PSF ajajoota fixed wheel fi SHA-256 ni kenna, dabalata S37 ilaali. Mirkaneessa TLS hin dhaamsin ykn dhimmoota ragaa bira darbuuf --trusted-host hin dabalin.
jedhamuun beekama 6. Adeemsa sirreeffama sirnaa
jedhamuun beekama Ajajootni armaan gadii naannoowwan amanamoo mirkanaa’aniif. Yeroo raawwatu, faayilii qulfii waldhaban uumuuf npm/pnpm/yarn ykn pip/uv/Poetry walitti makuun akka hin taaneef, hogganaan paakeejii jiru, faayilii qulfii fi adeemsi bobbii pirojektichaa walitti makamuu qaba.
jedhamuun beekama Dursa ala ta’e qabadhu: Yoo naannoon kutaa 9 keessatti paakeejii balaadhaaf saaxilame hojjete jettee shakkite, dursitee adda baasi fi galmee diskiin, faayilii qulfii fi fakkii naannoo qulqulluu irraa ilaali; dursa ajaja Python/pip armaan gadii hin hojjetiin. S41 jedhamuun beekama
jedhamuun beekama 6.1 Ledger tiraafikaa dhugaa wajjin walsimuu danda’u hundeessi
jedhamuun beekama Tokkoon tokkoon tajaajilaa yoo xiqqaate galmeessa:
- jedhamuun beekama Qabxii galtee alaa, bakka bu’aa duubatti deebi’aa, daandii walqabsiisa kallattii gara iddoo ka’umsaa, fi tarree duubaa/hojiiwwan sagantaa qaban.
- jedhamuun beekama Ajaja jalqabaa dhugaa, herrega hojjechaa jiru, daandii baayinarii, adeemsa ykn eenyummaa qabduu.
- jedhamuun beekama Yeroo fiigichaa gosa guutuu, maxxansaa/kuusaa, gosa guutuu paakeejii, ykn daayijeestii fakkii.
- jedhamuun beekama Hirkatummaa bu’uuraa fi ce’umsaa, faayilii qulfii, man’ee kitaabaa dhalootaa, fi daandii kuusaa amanamummaa.
- jedhamuun beekama Haalli saaxilamummaa jiraachuu fi dhiisuu isaa wajjin kan walsimu, galma patch, bal’ina deebi’ee jalqabuu, nama itti gaafatamummaa qabuu fi bu’aa mirkaneessuu.
jedhamuun beekama Maashiniiwwan misoomaa, fiigdonni CI, qabduu ijaarsaa, fi hojiiwwan duubaa akkaataa daandii isaanii gara qabiyyee hin amanamneetti sakatta’amuu qabu; qabduu weebsaayitii ummata fuuldura jiru qofa hin haaromsin.
jedhamuun beekama 6.2 Node.js: Dursa yeroo gaggeeffama murteessi, sana booda hirkattummaa aplikeeshinii fooyyessi
jedhamuun beekama Naannoo tajaajila qabatamaa keessatti sakatta’i:
node -p 'JSON.stringify({execPath:process.execPath,node:process.version,openssl:process.versions.openssl,brotli:process.versions.brotli},null,2)'
npm ls next react react-dom react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack sharp --all
npm audit --omit=devjedhamuun beekama node -p raawwatamuu qaba kan tajaajilicha raawwatamuu dhugaa fayyadamuun ykn qabduu qabatamaa keessa; adeemsa haaraa eegalame ni sakatta’a malee hojjetaan durii bakka bu’uu isaa ofii isaatii hin mirkaneessu. Node dhangii gosa mana kitaabaa jalqabaa osoo qabatuu, paachicha gara Brotli ijaarametti dabaluu danda’a. Kanaafuu, suphamuu fi dhiisuu isaa murteessuuf process.versions.brotli qofa irratti hin hirkatinaa. Node gosa nageenyaa ykn ragaa buufata duubaa gurguraa wajjin walitti makuu qabda. S2S4
jedhamuun beekama npm ls muka hirkattummaa dhugaa arguuf fayyadama; paakeejiiwwan dhabaman ykn waldhabdeen hiriyaa koodii ba’iinsaa zeeroo hin taane uumuus ni danda’a, kanaaf firii murtaa’e dubbisuu qabda. npm audit akka gargaarsa sakatta’iinsa hirkattummaatti fayyadama fi sakatta’iinsa mana kitaabaa baayinarii fi dhalootaa Node bakka bu’uu hin danda’u.
jedhamuun beekama Naannoo Node 24bulchuufmise fayyadami, kunis akka armaan gadiitti fooyya’uu danda’a:
mise use -g [email protected]
mise exec [email protected] -- node -p 'process.version + " " + process.execPath'jedhamuun beekama mise use -g gosa addunyaa qindeessa; qindeessaan naannoo pirojektichaa ammallee addaan sakatta’amuu qaba. Yoo tajaajilichi daandii absoluutii durii, fakkii bu’uura qabduu, ykn naannoo herrega adda ta’e sirreesse, qindeessaan walgitu haaromfamuu qaba fi tajaajilichi deebi’ee jalqabamu qaba. Ajajni mataan isaa adeemsa fiigichaa durii hin bakka bu’u. S43 jedhamuun beekama
jedhamuun beekama Pirojektii Next keessatti, ajaja walgitu akkaataa damee filameetti raawwadhu. Next 15 tiif:
# Next 15 分支
npm install --save-exact [email protected]jedhamuun beekama Next 16 tiif:
# Next 16 分支
npm install --save-exact [email protected]jedhamuun beekama Hirkatummaa React/RSC walsimsiisu, faayilii qulfii fi fakkeenya qaraa dhumaa sakatta’i, sana booda akkaataa adeemsa pirojektiitiin ijaari. Faayilii qulfii haaromfame CI keessatti fe’iinsa irra deebi’amee hojjetamuuf fayyadami, fi erga ijaaramee booda fakkii hojjechaa jiru keessatti gosa ilaali. Suphaa ofumaan hin to’atamne gosoota gurguddoo hunda irratti akka furmaata durtii balaa tasaa kanaaf hin fayyadaminaa.
jedhamuun beekama 6.3 Java: Maxxansaa, JVM dhugaa fi qaamolee uumaman mirkaneessi
jedhamuun beekama Inventarii duraa:
java -XshowSettings:properties -versionjedhamuun beekama java.home, java.runtime.version fi maxxansaan firii keessatti JVM qabatamaan tajaajilichi fayyadamu waliin walsimsiisuu qaba. JVM hayyama walqabsiisaa qabuuf, jcmd kan JDK adeemsa galma sakatta’uuf fayyadamuu ni danda’ama, qola seensaa qofa osoo hin taane.
jedhamuun beekama Hirkatummaa pirojektoota amanamoo keessatti ilaalii fi meeshaalee ijaarsa qabatamaa irratti hundaa’uun filadhu:
./mvnw dependency:tree '-Dincludes=org.apache.tomcat.embed:*,org.springframework.security:*,org.springframework.graphql:*'
./gradlew dependencyInsight --dependency tomcat-embed-core --configuration runtimeClasspath
./gradlew dependencyInsight --dependency spring-security-core --configuration runtimeClasspath
./gradlew dependencyInsight --dependency spring-graphql --configuration runtimeClasspathjedhamuun beekama Ajajoota ijaarsaa kunniin pilaaginoota raawwachuu fi hirkattummaa toora interneetii furuu danda’u, fi pirojektoota amanamoo qofa irratti hojjechuu danda’u. JAR/WAR isa dhumaa ykn JAR dhugaa fakkii keessatti ilaalii fi ibsa faayilii ijaarsaa artiifaaktii dhumaa hin bakka buusi. Spring Boot embedded Tomcat application irra deebi’ee ijaaruu barbaada; fe’iinsa addaa Tomcat sirna keessatti fooyyessuudhaan waraabbii paakeejii aplikeeshinii keessa jiru hin fooyyessuu.
jedhamuun beekama Yeroon gaggeeffamaa erga fooyya’ee booda, javax.net.ssl.trustStore dhuunfachiifame, KeyStore application-of-fe’ame, yeroo gaggeeffama jlink, GraalVM/fakkii dhalootaa fi unkaalee geejjibaa biroo wanta tokkoon sakatta’i. Appilikeeshiniiwwan meeshaalee imaanaa dursanii qaban sababa galmeen JDK haaraa ta’eef qofa sakatta’iinsa xumuruu hin danda’an.
jedhamuun beekama 6.4 Python: Hiiktuu-hiiktuu fi adeemsa naannoo dhugaa
jedhamuun beekama Venv/container qabatamaa amanamaa ta’uun isaa mirkanaa’e keessa:
python - <<'PY'
import sys
import ssl
import importlib.metadata as metadata
print("executable:", sys.executable)
print("version:", sys.version)
print("openssl:", ssl.OPENSSL_VERSION)
print("verify_paths:", ssl.get_default_verify_paths())
for name in ("pip", "certifi", "Django", "urllib3", "Brotli", "litellm"):
try:
print(name + ":", metadata.version(name))
except metadata.PackageNotFoundError:
print(name + ": not installed")
PY
python -m pip --version
python -m pip checkjedhamuun beekama Iskiriiptiin kun odeeffannoo qofa walitti qaba malee murtee ulaagaa version hin raawwatu. ssl.get_default_verify_paths() odeeffannoo daandii durtii yoo ta’u maamiltoonni qaama sadaffaa hundi kuusaa amanamummaa walfakkaataa akka fayyadaman mirkaneessuu hin danda’u; qindeessaa application irratti hundaa’uun mirkanaa’uu qaba.
jedhamuun beekama Fooyya’iinsa jalqabbii amanamaa pip kan dabalata S37 erga xumurtee booda, hirkattummaa waraqaa ragaa akkaataa danqaalee pirojektiitiin haaromsi, fakkeenyaaf:
python -m pip install --upgrade 'certifi>=2026.10.19'
# 仅适用于当前就选择 Django 5.2 的项目
python -m pip install --upgrade 'Django>=5.2.18,<5.3'
python -m pip checkjedhamuun beekama Faayilii barbaachisummaa/qulfii pirojektichaa yeroo walfakkaatutti fooyya’uu qaba, yoo kana hin taane bobba’iinsi itti aanu gara gosa durii deebi’uu danda’a. Yeroo uv, Walaloo, ykn kuusaa paakeejii dhaabbataa fayyadamtu, adeemsa qulfii fi maxxansaa isaanii isa jiru fayyadami; qabduu oomishaa keessa qofa paakeejii harkaan hin fooyyessinaa.
jedhamuun beekama Adeemsi hojii pirojektichaa amma jiru pip-audit naannoo amanamaa keessatti hanqina hirkattummaa beekamaa sakatta’uuf itti fayyadamuun ni danda’ama; innis koodii hamaa skaanara mitii fi balaa turjumaa, mana kitaabaa sirnaa fi kuusaa amanamummaa hunda hin haguugu. S44 jedhamuun beekama
jedhamuun beekama Isirni /usr/bin/python3 gara gosa haaraa qindaa’etti akka akeeku dirqisiisuun hin gorfamu. Meeshaalee bulchiinsa sirna Python irratti hirkatan akka hin cabsineef fooyya’iinsa nageenya gadhiifamuu ykn yeroo gaggeeffama adda baafamuu pirojektii fayyadami. Kun filannoo hojiirra oolmaa waan ta’eef saaxilamummaa kanaaf barbaachisummaa sirreeffama dabalataa miti.
jedhamuun beekama 6.5 Fakkeenya hojjechaa jiru irra deebi’ii ijaarii bakka buusi
jedhamuun beekama Tarkaanfiiwwan armaan gadii akka jijjiirama guutuutti akka fudhataman ni gorfama:
- jedhamuun beekama Madda amanamaa jalqabaa irraa paach argachuu fi qulfii version/hash fi hirkattummaa saagi.
- jedhamuun beekama Faankishiniiwwan furtuu naannoo oomisha dhiyoo keessatti deebisuu fi dheerina dhalootaa JVM/framework wajjin akka walsimu mirkaneessi.
- jedhamuun beekama Yeroo gaggeeffamaa, hirkattummaa aplikeeshinii fi kuusaa amanamummaa qabatamaa haaromsi; fakkii bu’uuraa fi sirna CA qabduudhaaf haaromsi, laayibarii durii qofa irra deebi’ii hin fayyadamin.
- jedhamuun beekama Appilikeeshiniiwwanii fi fakkiiwwan irra deebi’ii ijaari, fi tajaajila, hojjetaa, fayyadamaa tarree, fi fakkeenyota hojii sagantaa qaban bu’uura rolling irratti bakka buusi.
- jedhamuun beekama Fakkeenya haaraa fiigicha keessatti gosa fi qindeessaa irra deebi’ii ilaalii fi waraabbiiwwan durii hundi akka ba’an mirkaneessi.
- jedhamuun beekama Saffisa dogongoraa, yeroo turtii, CPU/yaadannoo, TLS kufaatii harka walqabachuu, fi kufaatii adeemsaa ilaali.
jedhamuun beekama Duubatti deebi’uun yeroo gaggeessaa fi hirkattummaa qaaqa nageenya qabu qabachuuf dursa kennuu qaba, fi qindeessaa aplikeeshinii ykn jijjiirama daldalaa duubatti deebisuu qaba. Yoo gara oomisha durii saaxilamummaa qabutti deebi’uu qabda ta’e, daangeffamni seensaa walgitu yeroo tokkotti deebi’uu qaba, itti gaafatamummaa qabuu fi yeroon fayyinaa xiqqaan ifatti ibsamuu qaba.
jedhamuun beekama 7. Yeroodhaaf Salphisuu fi Filannoo Patch
jedhamuun beekama 7.1 Daangaa uwwisa safartuuwwan yeroo
jedhamuun beekama Haala itti fayyadama labsame irratti hundaa’uun yaadota hojiirra oolmaa kanneen armaan gadiiti. Karoorri ofiisaa yoo hubatame malee, gurgurataan garaagarummaan hundi guutummaatti ugguramuu akka danda’u wabii hin kennu.
| jedhamuun beekama balaa | jedhamuun beekama Tarkaanfiiwwan yeroof fudhatamuu danda’an | jedhamuun beekama Kutaa kana irratti hundaa’uun akka xumurameetti fudhatamuu hin dandeenye |
|---|---|---|
| jedhamuun beekama Brotli hiikuu | jedhamuun beekama Galtee hin amanamne hiikuu dhaabuu; ofumaan decompression seensaa fi ba’aa sakatta’i | jedhamuun beekama WAF galtee ykn dhiibbaa deebii dhaamsuun galtee dekoodii hunda S3 hin haguugu |
| Next.js typed arrays RCE | jedhamuun beekama Hatattamaan fooyyessaa; yoo barbaachisaa ta’e tajaajiloota dhiibbaa irra gahe yeroodhaaf adda baasuu | jedhamuun beekama S9 furmaanni waliigalaa amanamaa ofiisaa hin jiru |
| Next.js SVG RCE | jedhamuun beekama Karoora ofiisaa: ≥0.35.5 qara qabatamaa ta’e mirkaneessuu; yeroo daldalli hayyamu qabxiiwwan seensaa optimization barbaachisoo ta’an addaan kutuu | jedhamuun beekama Dhimmoota Next/RSC biroo S11 hin uwwisu |
| jedhamuun beekama Tomcat Mootummaa / HTTP/2 / AJP | jedhamuun beekama Daandii walgitu adda baasuu fi walqabsiistota hin barbaachifne cufi | jedhamuun beekama Ammas paakeejii suphaa damee walgitu S21S22S23 barbaachisa |
| jedhamuun beekama GraphQL Tartiiba irraa kaasuun | jedhamuun beekama Dirreewwan Walqabsiisaa dhiibbaa irra gahe dhaabuu; bilbiltoota hin amanamne daangessuu | jedhamuun beekama Daangaan dheerina gaaffii qofti rakkoo gosa/deserialization S25 sirreessuu hin danda’u |
| Spring embedded LDAP | jedhamuun beekama Yeroo hin barbaachifnetti hojii irraa oolchuu; qaqqabummaa buufata dhaggeeffannaa dhugaa daangessuu | jedhamuun beekama Eenyummaan bulchiinsaa durtii fi qulqullinni galmee ammallee sakatta’amuu qaba S27 |
| CPython SNI UAF | jedhamuun beekama Karoora ofiisaa: Hanga tajaajilli xumuramutti wabii cimaa SSLContext barbaachisaa ta’e qabachuu | jedhamuun beekama Daandiiwwan uumuu/jijjiirraa hundi S29 uwwifamuu qabu |
| jedhamuun beekama Python maqaa keessummeessituu darbi | jedhamuun beekama Furmaata ofiisaa: server_hostname eegamu sirritti dabarsuu | jedhamuun beekama Alaabaa check_hostname qofa sakatta’uu ykn akeekkachiisa S30S31 tuffachuu hin danda’u |
| jedhamuun beekama Daarri hin amanamne | jedhamuun beekama Baafannaa hojii irraa oolchuu/adda baasuu, hidhannoo barbaachisaa hin taanee fi galtee meeshaa diduu | jedhamuun beekama Filtaroonnis ta’e kootaa qabeenya sanduuqa cirrachaa waliigalaa miti S32S40S45 |
| jedhamuun beekama Taatee imaanaa waraqaa ragaa | jedhamuun beekama Meeshaa CA sirrii ta’e haaromsuu; Java amantaan akkaataa salphina ofiisaaniitiin daangeffamuu danda’a | jedhamuun beekama Mirkaneessa TLS hojii irraa oolchuun balaa S19S37 dabala |
jedhamuun beekama 7.2 Mala geejjibaa irratti hundaa’uun paach filadhu
| jedhamuun beekama Mala geejjibaa | jedhamuun beekama Mala suphaa dursa kennuu | jedhamuun beekama Ragaa qabamuu qabu |
|---|---|---|
| jedhamuun beekama Yeroo gaggeeffama raabsaan bulfamu | jedhamuun beekama Fooyya’iinsa nageenyaa walgitu oomishtootaa | jedhamuun beekama Vershinii paakeejii guutuu, beeksisa, madda kuusaa |
| jedhamuun beekama Hogganaa Binary/Runtime Ofiisaa | jedhamuun beekama Nageenya ofiisaa dameedhuma irraa gadhiifame | jedhamuun beekama Version, madda fi daayijeestii, daandii raawwii qabatamaa |
| jedhamuun beekama Ofiin kan qindaa’e Node / CPython | jedhamuun beekama Gadhiifama madda ofiisaa damee walsimsiisu ykn tuuta citaa guutuu gurguraa | jedhamuun beekama Saagi raawwachuu, qajoojiiwwan ijaaruu, man’ee kitaabaa hirkataa fi bu’aa duubatti deebi’uu |
| Spring / Next / Django | jedhamuun beekama Fooyya’iinsa damee keessaa, qulfii hirkattummaa deebisee ijaaruu fi aplikeeshiniiwwan dhumaa wajjin kan walsimu | jedhamuun beekama Muka hirkattummaa dhumaa, gosa qabatamaa JAR/paakeejii/fakkii keessatti |
| jedhamuun beekama Kuusaa imaanaa amala | jedhamuun beekama Karoora baasuu ofiisaa ykn haaromsa gurguraa kan bahuu mirkaneessu | jedhamuun beekama Daandii itti fayyadama qabatamaa, jijjiirama meeshaa, TLS qormaata milkaa’ina fi diduu |
| jedhamuun beekama Naannoo araarama keessa jiru | jedhamuun beekama Oomisha qulqulluu fi amanamaa irraa deebi’anii ijaaruun qorannoo taatee adda ta’e gaggeessuu | jedhamuun beekama Paakeejii seenaa/fakkii daayijeestii, galmee fe’iinsaa, galmee naanneffamuu mirkaneessaa |
jedhamuun beekama 7.3 Mala furtuu citaa fi xiyyeeffannoo gamaaggamaa
- jedhamuun beekama Brotli: ijaarsa osoo hin seenin dura sakatta’iinsi daangaa fi deebi’ee dogongoraa haalata hiikuu dhalootaa guutuu ta’uu isaaf xiyyeeffannoo kenna; paakeejii JavaScript bakka buusuun qofti koodii istaatiksii gara Nodetti qindaa’e jijjiiruu hin danda’u. S4 jedhamuun beekama
- jedhamuun beekama Node DNS/TLS: galtee diduu, teessoo idileessuu, addaan baasuu IP SAN fi DNS eenyummaa, fi DNS irratti xiyyeeffata callback/Promise Qormaata walsimsiisa daandii parsing fi TLS maqaa keessummeessituu. S5S6 jedhamuun beekama
- jedhamuun beekama Tomcat JNDIRealm: adeemsi mirkaneessuu dhugumatti mirkaneessitoota mirkaneessuu fi dhiisuu isaa irratti xiyyeeffata, haala galmee qofa argachuu irra; gosa ofiisaa dursa kennuu fi bakka bu’iinsa faayilii madda tokkoo akka citaa baayinarii guutuutti ilaaluu dhiisuu. S24 jedhamuun beekama
- jedhamuun beekama CPython ssl: abbummaa wabii Python fi marsaa jireenyaa SSLContext bu’uuraa irratti xiyyeeffata;
wrap_bio()backports osoo garaagarummaa walsimsiisa damee qabaatanii, fi hojiirra oolmaa qabatamaa damee fayyadame dubbisuu qabda. S31S47 - jedhamuun beekama Amantaa dhabuu mirkaneessaa: Fooyya’iinsi akkasii akka meeshaa amanamaa ta’ee mul’achuu danda’a ykn jijjiirama API ifa ta’e caalaa jijjiirama tarree haaluu danda’a. Tuutni walfakkaataan Node akkasumas mala diduu gidduugaleessa dhiibbaa irra gahe CA; maddoonni imaanaa walfakkaataa Java fi Python ammallee addaan mirkanaa’uu qabu. S19S37S46
jedhamuun beekama **Ihidhuun Brotli walaba ta’es sakatta’amuu qaba.**Google upstream 1.0.10 / 1.1.1 / 1.2.1 guyyaa walfakkaatutti sirreessuuf gadhiise CVE-2026-111497 jedhamuun beekama. Python native extensions ykn JNI artifacts kanneen hojiirra oolmaa C walfakkaataa dhiibbaa irra gahe ukkaamsan of danda’anii haaromfamuu/deebi’anii ijaaramuu qabu; dekoodaroonni Java qulqulluu hundi dhiibbaa akka qaban tilmaamuun hin danda’amu, akkasumas Node fooyyessuudhaan ofumaan waraabbii afaanota biroo bakka bu’a jedhamee fudhatamuu hin danda’u. S42 jedhamuun beekama
jedhamuun beekama 8. Sakatta’iinsa mirkaneessuu fi hordoffii
jedhamuun beekama 8.1 Tarree sakatta’iinsa mirkaneessuu xiqqaa
| jedhamuun beekama Wantoota sakatta’i | jedhamuun beekama Ragaa barbaachisa |
|---|---|
| jedhamuun beekama yeroo fiigichaa | jedhamuun beekama Version guutuu ykn ragaan duubatti deebi’aa gurguraa adeemsa/qabeessaa dhugaa keessatti sirrii dha |
| jedhamuun beekama hirkattummaa iyyannoo | jedhamuun beekama Next/RSC/sharp, Tomcat/Spring, fi Django/certifi oomishaalee bobbii dhumaa keessatti ulaagaa walgitu irra ga’aniiru |
| jedhamuun beekama Daangaa bakka bu’iinsaa | jedhamuun beekama Koppiiwwan hojjetaa/JVM/qabdee fi hojiiwwan duubbee hunduu haaraadhaan bakka buufamaniiru, fakkeenyota durii immoo ba’aniiru. |
| TLS | jedhamuun beekama Ragaaleen domeenii sirrii ta’an ni milkaa’u; maqaawwan keessummeessitootaa wal hin simnee fi sansalatni sirrii hin taane akkaataa imaammataatti ni kufa; manneen daldalaa imaanaa amala ta’an hammatamaniiru |
| jedhamuun beekama eMudhra wal amantaa dhabuu | jedhamuun beekama Sansalatni waraqaa ragaa gidduugaleessa dhiibbaa irra gahe CA ijaarame yeroo gaggeeffama qabatamaa dide, ykn ragaan ijaarsa nageenyaa gurguraa murtaa’e/tarreen diduu walgitu bobbaa’uu isaa jira; dhimmichi qormaata waliigalaa TLS ykn lakkoofsa gosa gabaabaa Java 8 irratti hundaa’uun cufamuu hin danda’u. |
| jedhamuun beekama Node decoding fi fakkiiwwan | jedhamuun beekama Deebii dhiibbaa idilee, olkaa’uu, suuraa fooyyessuu fi faankishiniiwwan RSC ni argamu; imaammanni madda hin amanamne hojiirra jira |
| jedhamuun beekama Java Mirkaneessuu fi Addaan Baasuun | jedhamuun beekama Jechi icciitii dogoggoraa dide; gaaffiiwwan walfakkaatoo fayyadamaa of danda’e kan eenyummaa/deebii walmakaa malee; LDAP akka eegametti dhaggeeffachuu |
| jedhamuun beekama Python SNI / Kuusaa | jedhamuun beekama Maqaa idilee domeenii hedduu TLS daldalli tasgabbaa’aa dha; kuusaan daandii irra darbuu fi hidhannoowwan hin hayyamamne dide, fi faayilii galmee ala hin fooyya’an |
| jedhamuun beekama Deetaa fi dalagaa rigreesshinii | jedhamuun beekama Fuula, gaaffii iddoo, sakatta’iinsa hayyamaa fi hojiiwwan duubbee qormaata pirojektichaa jiran darbaniiru |
| jedhamuun beekama Qabeenyaa fi Ilaalcha | jedhamuun beekama CPU, yaadannoo, saffisa dogongoraa, latency fi dogongora TLS irratti daballiin hin baramne hin jiru. |
| jedhamuun beekama Hordoffii kan danda’u | jedhamuun beekama Yeroo fooyya’iinsaa, paakeejii/fakkii daayijeestii, jijjiirama qindeessaa, bu’aa mirkaneessuu fi wantoota hin furamne qusadhu |
jedhamuun beekama Kunniin yaada fudhatama hojiirra oolmaa yoo ta’an tokkoon tokkoon CVE’f iskiriiptii haleellaa oomishamuu hin barbaadan. Mirkaneessi kufaatii, dhama’iinsa qabeenya, fi kuusaa daangaa ala ta’e hirmaachisu qorannoo gara boodaatti deebi’uu olka’aa ykn deetaa qorannoo pirojektii to’atame naannoo adda baafame keessatti fayyadamuu qaba.
jedhamuun beekama 8.2 Qorannoon paatching fi intrusion hojii adda addaati
jedhamuun beekama Galmeewwan jiran dogongora hiikuu hin baratamne, kufaatii hojjetaa/JVM, barreessuu faayilii shakkisiisaa, jijjiirama deetaa galmee, ala ta’uu mirkaneessuu, gaaffiiwwan ba’aa, fi galmeewwan fayyadama mirkaneessaa ilaali. Mallattoowwan kun haala dubbiitiin murtaa’uu qabu: balaan xiyyaaraa ykn OOMn ragaa itti fayyadama milkaa’aa miti; akeekkachiisni jiraachuu dhabuun sirni tokko akka hin tuqamne hin mirkaneessu.
jedhamuun beekama Fooyya’iinsi hayyama hin qabne, mirkaneessitoonni balaadhaaf saaxilaman, ykn hirkattummaa hamaa mirkanaa’e yeroo argaman, ragaan eegamuu qaba, fakkeenyota barbaachisoo ta’an adda baafamuu qabu, mirkaneessitoonni dhiibbaa irra ga’an naannoo amanamaa irraa naanneffamuu qabu, fi sirni deebi’ee ijaaramuu qaba. Paachichi mallattoolee haleellaan argate hin haqu ykn deetaa fooyya’e hin deebisu.
jedhamuun beekama 9. Taatee nageenya dhiyeessii sansalataa: LiteLLM 1.107.0 araarama
jedhamuun beekama **Guyyaa mirkaneessa ofiisaa: 2026-10-21.**LiteLLM ujummoon gadhiifamuu isaa balaadhaaf saaxilamuu gabaaseera. PyPI’s litellm==1.107.0 fi oomishaaleen Docker/GHCR yeroo walfakkaataa tokko tokko koodii hamaa hanna dhoksaa fi fageenya irraa to’achuu kan of keessaa qaban yoo ta’u, oomishoonni walqabatan ofirraa baafamaniiru. S41 jedhamuun beekama
jedhamuun beekama Dhiibbaa murteessuuf, galmeewwan fe’iinsa seenaa fi daayijeestii fakkii sakatta’uu qabda; asxaaleen akka latest, main-latest, fi main-stable amma suuraa qulqulluu agarsiisu, kunis oomishoonni yeroo taatee sanaa harkifaman qulqulluu ta’uu isaanii hin mirkaneessu. Yaadni ofiisaa yeroo sanaa yeroodhaaf 1.106.2 pin gochuu ture; yaadni kun taatee kana irratti kan hundaa’e yoo ta’u, beeksisni nageenyaa biroo ammallee yeroo bobbaa sakatta’amuu qaba. S41 jedhamuun beekama
jedhamuun beekama Naannoowwan oomishoonni walqabatan itti fe’amaniif ykn hojjetaniif:
- jedhamuun beekama Galmeewwan fe’iinsaa, fakkiiwwanii fi galmeewwan adda baasuu fi kunuunsuu, fi naannoo qulqulluu irraa sakatta’uu.
- jedhamuun beekama Python/pip dursa naannoo shakkisiisaa keessatti hin jalqabiin; hamaa
.pth/sitecustomize.pyerga jalqabee booda deebi’ee raawwatamuu danda’a. - jedhamuun beekama Keessummeessitoota, venvs/qabeessitoota maddoota amanamoo irraa deebi’anii ijaaruu; paakeejii uninstall ykn downgrade qofa hin danda’u.
- jedhamuun beekama Mirkaneessitoota duumessaa, furtuuwwan dhiyeessaa LLM, furtuuwwan LiteLLM fi mirkaneessitoota kuusdeetaa dhaqqabummaa qabatamaa irratti hundaa’uun haquu/naannessuu fi itti fayyadama hin baramne gamaaggamuu. S41 jedhamuun beekama
jedhamuun beekama Kun taatee dhiyeessii sansalataa mirkanaa’ee fi yeroo ilaallu raawwii koodii hamaa, dhangala’uu ragaa, fi balaa itti fufiinsa ilaaluu barbaada. Waxabajjii 23, 2026tti qondaaltonni ammallee seensa jalqabaa qorachaa turan.
jedhamuun beekama Dabalata: Maddootaa fi hidhannoo caqasaman
jedhamuun beekama Guyyaan mirkaneessa madda armaan gadii 2026-10-23 yoo ta’u, beeksisa nageenya ofiisaa pirojektichaa, kuusaa koodii ofiisaa fi qajeelfama gurguraa dabalatee. Barreeffamni ijoo [Sx] dabalata kanaan walsima; yeroo fooyya’iinsa raawwattu, dhiyeessaan fooyya’iinsa itti aanu gadhiisuu isaa ilaaluu qabda.
jedhamuun beekama S1 — Node.js: 2026-10-21 Beeksisa Nageenyaa
- jedhamuun beekama Kaayyoo: Yeroo gaggeeffama afur High, dameewwan irratti dhiibbaa uumuu, gadhiifama nageenyaa Waxabajjii.
- Madda: Official Security Bulletin
jedhamuun beekama S2 — Node.js: Qajeelfama gadhiifamuu ofiisaa sarara suphaa sadii
- jedhamuun beekama Kaayyoo: 22.23.4, 24.22.1, 26.12.1 fi paachota walitti makaman qabatamaa ilaali.
- Madda: Node.js 22.23.4
- Madda: Node.js 24.22.1
- Madda: Node.js 26.12.1
jedhamuun beekama S3 — Vercel: Gorsa nageenyaa Node.js Brotli RCE
- jedhamuun beekama Kaayyoo: Haala hiikuu seensaa/ba’aa, daangaa uwwisa WAF, haala Node 20.
- Madda: Node.js security advisory: Brotli decoder RCE
jedhamuun beekama S4 — Node.js: Brotli dhiyaachuu paach ofiisaa
- jedhamuun beekama Kaayyoo: Bu’uura hojiirra oolmaa sakatta’iinsa dekoodii dhalootaa fi babal’ina dogongoraa.
- Madda: Brotli Patch commit 49dff6f57a
jedhamuun beekama S5 — Node.js: TLS teessoo idileessuu qaaqa
- jedhamuun beekama Kaayyoo: Mirkaneessa eenyummaa ragaa lakkoofsota bal’ina guutuu fi IP istaandaardii hin taane.
- Madda: IP normalization regression Patch
- Madda: rejects the patching of non-standard IP address
jedhamuun beekama S6 — Node.js: Paach mirkaneessuu DNS NUL
- jedhamuun beekama Kaayyoo: Galtee diduu fi uwwisa duubatti deebi’uu.
- Madda: dns.resolve Input verification patch
jedhamuun beekama S7 — Node.js: 2026-07-29 Beeksisa Nageenyaa
- jedhamuun beekama Kaayyoo: HTTP/2 dadhabbii yaadannoo, UAF fi saaxilamummaa moodeela hayyamaa.
- Madda: July 2026 Security Releases
jedhamuun beekama S8 — Next.js: Fooyya’iinsa nageenyaa 2026-10-14
- jedhamuun beekama Kaayyoo: Bu’uura fooyya’iinsaa fi balaawwan ijoo sadii tokkoomsuu.
- Madda: Next.js Security Update for Upstream Vulnerabilities
Madda: S9 — Next.js：typed arrays / use cache RCE
- jedhamuun beekama Kaayyoo: GHSA-673q-mjm6-r5xr; gidduugaleessa, haala, qabxii fi haala furmaataa irratti dhiibbaa qaba.
- Madda: Next.js Official Security Bulletin
Madda: S10 — React：React Server Components RCE
- jedhamuun beekama Kaayyoo: GHSA-xqc2-xf4c-x3h3; dhiibbaa irra gahe fi gosoota dhaabbataa paakeejii RSC sadii.
- Madda: React Official Security Bulletin
Madda: S11 — Next.js：SVG Image Optimization RCE
- jedhamuun beekama Kaayyoo: CVE-2026-96889 / GHSA-2464-fhr4-w9xw; glibc, daangaawwan gosa qaraa fi jalqabaa.
- Madda: SVG Image Optimization Official Security Bulletin
Madda: S12 — Next.js：Server Actions DoS
- jedhamuun beekama Kaayyoo: GHSA-p3m5-59mp-jv5r; haalawwan, gosoota fi sadarkaa irratti dhiibbaa qaba.
- Madda: Server Actions DoS Official Security Bulletin
jedhamuun beekama S13 — Next.js: AVIF Fakkii fooyyessuu RCE
- jedhamuun beekama Kaayyoo: 2026-08-25, GHSA-2xp9-vwfh-vxw4.
- Madda: AVIF Official Security Bulletin
Madda: S14 — Next.js：Windows RCE
- jedhamuun beekama Kaayyoo: 2026-08-25, CVE-2026-75604/GHSA-p293-qw3h-jr36.
- Madda: Windows RCE Official Security Bulletin
Madda: S15 — Next.js：next/og ImageResponse RCE
- jedhamuun beekama Kaayyoo: 2026-09-22, GHSA-vcvr-r3jv-pc5j; Garaagarummaa Node fi Edge gidduu jiru.
- Madda: ImageResponse Official Security Bulletin
- Madda: September 22 release notes
Madda: S16 — Oracle: October 2026 CPU
- jedhamuun beekama Kaayyoo: Java SE maatiriksii balaa, baay’ina paach fi haalawwan hojiirra oolan.
- Madda: Oracle Critical Patch Update – October 2026
- Madda: Oracle Java SE CPU Version list
jedhamuun beekama S17 — Oracle: CVE-2026-91403 alarmii baandii ala
- jedhamuun beekama Kaayyoo: 2026-10-21, balaa imaanaa ragaa JSSE, oomishaalee dhiibbaa irra gahe fi CVSS 3.1 9.1.
- Madda: Oracle Security Alert
jedhamuun beekama S18 — Oracle: JDK version ofiisaa fi buufachuu
- jedhamuun beekama Kaayyoo: CPU Onkoloolessa 20 fi kan baandii ala Onkoloolessa 21 addaan baasuu; daangaawwan kan gabaabaa Java 8 adda baasuu.
- Madda: JDK release list
- Madda: Oracle Java Download page
jedhamuun beekama S19 — Oracle: eMudhra karoora yeroof baasuu
- jedhamuun beekama Kaayyoo: Haaraa 2026-10-22; ragaalee hundee lama, meeshaa furtuu, kuusaa amanamummaa amala, fi sakatta’iinsa haquu.
- Madda: Distrusting eMudhra Intermediate Certificates in Oracle JDK
jedhamuun beekama S20 — Eclipse Adoptium: Galmee ijaarsa gadhiisi
- jedhamuun beekama Kaayyoo: Temurin sababa taatee ragaatiin irra deebi’amee kuufameera; xumura Oracle version makaanikaalatti hojiirra oolchuun hin danda’amu.
- Madda: Adoptium Release Scorecards
jedhamuun beekama S21 — Apache Tomcat 9 Beeksisa Nageenyaa
- jedhamuun beekama Kaayyoo: Damee 9-sirritti dhiibbaa irra gahe gidduugaleessa 9.0.123 sirreeffama waliin.
- Madda: Tomcat 9 vulnerabilities
jedhamuun beekama S22 — Apache Tomcat 10 Beeksisa Nageenyaa
- jedhamuun beekama Kaayyoo: 10.1 damee sirrii gidduu fi suphaa 10.1.61; 10.0 EOL jedhamuun beekama.
- Madda: Tomcat 10 vulnerabilities
jedhamuun beekama S23 — Apache Tomcat 11 Beeksisa Nageenyaa
- jedhamuun beekama Kaayyoo: Wantoota sadii Important, 11.0.27, AJP bal’ina hojiirra ooluu fi guyyaa ibsamuu/gadhiifamuu.
- Madda: Tomcat 11 vulnerabilities
jedhamuun beekama S24 — Apache Tomcat: JNDIRealm itti gaafatamummaa citaa
- jedhamuun beekama Kaayyoo: Qaawwa mirkaneessa mirkaneessaa suphuudhaaf bu’uura idilee.
- Madda: JNDIRealm Patch commit
Madda: S25 — Spring：GraphQL CVE-2026-59285
- jedhamuun beekama Kaayyoo: 2026-08-20, Barbaachisaa, 2.0.5 OSS / 2.0.4.1 Supha Daldalaa.
- Madda: Spring for GraphQL Unsafe Deserialization
Madda: S26 — Spring：GraphQL CVE-2026-41699
- jedhamuun beekama Kaayyoo: Ulaagaa sirreeffama duraan ture, maaliif akka sarara bu’uuraa durii irra turuu akka hin dandeenye ibsuuf qofa.
- Madda: 6 Month GraphQL Security Bulletin
Madda: S27 — Spring Security：CVE-2026-59270
- jedhamuun beekama Kaayyoo: UnboundID LDAP, eenyummaa bulchiinsa beekamaa embed fi OSS/commercial version adda baasuu.
- Madda: Spring embedded LDAP Security Bulletin
Madda: S28 — Spring Security：CVE-2026-47841
- jedhamuun beekama Kaayyoo: WebAuthn mirkaneessa fayyadamaa, tartiiba turtii fi bakka haleellaa.
- Madda: WebAuthn Security Bulletin
jedhamuun beekama S29 — PSF: CVE-2026-19445 Gorsa Nageenyaa Walabaa
- jedhamuun beekama Kaayyoo: 2026-09-30, Critical, SNI Haalawwanii fi tarkaanfiiwwan yeroo SSLContext caqasan.
- Madda: SSLContext UAF Official announcement
jedhamuun beekama S30 — PSF: CVE-2026-19553 Gorsa Nageenyaa Walabaa
- jedhamuun beekama Kaayyoo: 2026-09-30, High, maqaa keessummeessituu dhabamee fi salphina paarameetira ifa ta’e.
- Madda: wrap_bio Official announcement of hostname verification
jedhamuun beekama S31 — CPython: wrap_bio citaa ofiisaa fi buufata duubaa 3.12
- jedhamuun beekama Kaayyoo: 3.10—3.12 imaammata walsimsiisa akeekkachiisaa, garaagarummaa None fi dhangii duwwaa gidduu jiru.
- Madda: Main Patch PR #158503
- Madda: 3.12 Backfill PR #158513
- Madda: 3.15 Backfill PR #158511
jedhamuun beekama S32 — PSF: CVE-2026-82049 Gorsa Nageenyaa Walabaa
- jedhamuun beekama Kaayyoo: 2026-09-14, High, walnyaatinsa hidhaa, fooyya’iinsa meetadaataa fi saaxilamummaa qabiyyee.
- Madda: tarfile link bypasses the official announcement
jedhamuun beekama S33 — CPython: Dhuma Adoolessa/jalqaba Waxabajjii irratti nageenya ofiisaa gadhiifame
- jedhamuun beekama Kaayyoo: Vershinii sirreeffama xiqqaa, mala raabsa koodii madda fi 3.14 bilisa ta’uu dhimmoota addaa tarfile.
- Madda: Python Cross-branch security release instructions
- Madda: Python 3.11.17
- Madda: Python 3.12.15
- Madda: Python 3.13.16
- Madda: Python 3.14.8
jedhamuun beekama S34 — CPython: 3.10 gadhiifama nageenya qabu isa dhumaa
- jedhamuun beekama Kaayyoo: 3.10.22 fi xumura marsaa jireenyaa olka’aa.
- Madda: Python 3.10.22
jedhamuun beekama S35 — CPython: 2026-10-21 version suphaa hatattamaa
- jedhamuun beekama Kaayyoo: 3.13.17 / 3.14.9 / 3.15.1, fooyya’iinsa pip fi certifi keessaa ijaarame, barbaachisummaa venv jiru.
- Madda: Python 3.13.17
- Madda: Python 3.14.9
- Madda: Python 3.15.1
jedhamuun beekama S36 — certifi: emSign beeksisa amantaa dhabuu ragaa
- jedhamuun beekama Kaayyoo: 2026-10-20, GHSA-6q48-6c7w-9gw2, Critical, hin beekamne CVE.
- Madda: certifi Official Security Bulletin
jedhamuun beekama S37 — PSF: Dhiibbaa eMudhra / emSign fayyadamtoota Python irratti qabu
- jedhamuun beekama Kaayyoo: Gorsa certifi .19, sarara bu’uuraa pip/uv, ajaja fooyya’iinsa jalqabbii amanamaa SHA-256 waliin.
- Madda: PSF Official event and upgrade instructions
jedhamuun beekama Ajajni fooyya’iinsa jalqabbii pip qajeelfama ofiisaa S37 caqaseen kenname akka armaan gadiitti. Naannoowwan Python amanamoo ta’uun isaanii mirkanaa’e qofa keessatti fayyadamuu; Keewwata 9 keessatti shakkiin summii yoo jiraate jalqaba adda baasuun akkaataa adeemsa taateetiin deebi’anii ijaaruu. Haashii qabiyyee wiilii sirreessa, booda irrattis hirkattummaa biroo akkaataa adeemsa pirojektichaatiin haaromsa.
python -m pip install "pip @ https://files.pythonhosted.org/packages/3f/06/3e4420302363fbb71be3c7f35ce042f54bfca330e3e66b3a2e3c4cca579f/pip-26.2.2-py3-none-any.whl#sha256=fd7f4dfa8190e014013b9f08f3e973f4e4c26ffd179a204895533a7254813a70"jedhamuun beekama S38 — Django: 2026-08-04 nagaan gadhiifame
- jedhamuun beekama Fayyadama: CVE-2026-15307, GeoDjango Haalawwan faayidaa, sirreeffama jalqabaa fi jijjiirama walsimsiisaa.
- Madda: Django 6.0.8 / 5.2.17
jedhamuun beekama S39 — Django: 2026-10-06 haala nageenya qabuun gadhiifame
- jedhamuun beekama Kaayyoo: CVE-2026-87890, ji’oomeetirii DoS itti aanu cimsuu sarara bu’uuraa amma filatame waliin.
- Madda: Django 6.1.2 / 6.0.9 / 5.2.18
jedhamuun beekama S40 — PSF / CPython: Yaadannoo cinaa tar_filter isa haaraa
- jedhamuun beekama Kaayyoo: 2026-10-22, CVE-2026-114583 (Medium); Walitti makamuun PR jechuun version suphaa ofiisaa gadhiifameera jechuu miti.
- Madda: PSF Independent Announcement
- Madda: CPython Patch PR #160098
jedhamuun beekama S41 — LiteLLM: Gabaasa Taatee Sansalata Dhiyeessii Ofiisaa, Waxabajjii 21
- jedhamuun beekama Kaayyoo: Omisha 1.107.0 faalame, daayijeestii seenaa, irra deebiin ijaarsa adda baafamuu fi gatuu ragaa.
- Madda: Contained: LiteLLM v1.107.0 Compromised
jedhamuun beekama S42 — Google Brotli: gosa nageenya ofiisaa
- jedhamuun beekama Kaayyoo: Brotli 1.0.10 / 1.1.1 / 1.2.1 of danda’ee fi bu’uura mirkaneessa waraabbii afaan qaxxaamuraa ukkaamfame.
- Madda: Brotli releases
jedhamuun beekama S43 — mise: galmee ofiisaa ajaja fayyadami
- jedhamuun beekama Kaayyoo: Vershinii meeshaa fi hiika ajaja qindeessaa waliigalaa ifteessi.
- Madda: mise use
jedhamuun beekama S44 — PyPA: pip-pirojektii ofiisaa odiitii
- jedhamuun beekama Kaayyoo: Python Daangaa kaayyoo fi dandeettii odiitii saaxilamummaa hirkattummaa.
- Madda: pip-audit
jedhamuun beekama S45 — Python: galmee calaqqee tarfile baasuu
- jedhamuun beekama Kaayyoo: tooftaa deetaa, jijjiirama amala durtii, fi daangaawwan saanduqa cirrachaa bakka buusuu hin dandeenye.
- Madda: tarfile extraction filters
jedhamuun beekama S46 — Node.js: Mala diduu CA gidduu galeessaa
- jedhamuun beekama Kaayyoo: Adeemsi sansalata imaanaa eMudhra wajjin walqabatu kun ragaalee hundee hundaaf seera qabeessummaa kirptoogiraafii wajjin wal hin gitu.
- Madda: Node.js PR #66871
jedhamuun beekama S47 — CPython: SNI UAF yaadannoowwan teeknikaa fi sirreeffama
- jedhamuun beekama Kaayyoo: marsaa jireenyaa wabii, haala ijaarsa addaa fi duubatti deebi’uu damee.
- Madda: official issue #156293
- Madda: official patch PR #158504
- Madda: 3.15 Backfill PR #158514