Étiquette : CVE

Linkedin

🚨 UPDATE: PHP 8.5.12 may still be vulnerable to php2shell!

🚨 UPDATE: PHP 8.5.12 may still be vulnerable to php2shell! Researchers are reporting a successful double-free trigger on the newly patched release. ⚠️ The official fixes may be incomplete. A crash alone doesn't confirm RCE, but this deserves urgent investigation.…
Linkedin

cyberdivision

Découverte d'une faille de gravité extrême dans GitLab : RCE sans authentification touchant 12 ans de versions ce 21 octobre 2026. GitLab a publié le 21 octobre 2026 un correctif critique pour CVE-2026-110264, notée 10.0/10.0 CVSS — la note maximale.…