CVE-2026-114132 media Nuxt: Server-side route rules (`redirect`, `headers`, `proxy`, `ssr`) are skipped for case-variant paths when routing is case-insensitive como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114131 media Nuxt: Route rules are matched against the raw request path, so a percent-encoded segment can bypass `appMiddleware` on dynamic and catch-all routes como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114129 media stream-json: stream-json: Denial of Service via deeply nested JSON documents como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114128 media astro: astro: Cross-Site Scripting via unescaped dynamic content in script and style elements como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114127 media astro: Astro: CSS injection via unvalidated view transition animation properties como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114121 media Electron: openExternal permission requests can be attributed to the wrong origin como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-113800 media Electron: HID and USB permission checks can be attributed to the wrong origin como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-113799 media Slack Morphism verifier errors disclose valid HMACs in the logs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-113798 media Electron: Pointer lock permission requests can be attributed to the wrong frame como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-113796 media Electron: SameSite cookie restrictions are not applied to windows opened from links como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-113795 media pypdf: pypdf: Denial of Service via crafted PDF streams with multiple filters como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-113794 media pypdf: pypdf: Denial of Service via incomplete cross-reference table como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-113793 media pypdf: pypdf: Denial of Service via crafted cyclic PDF tree como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-113792 media pypdf: pypdf: Denial of Service via infinite loop in PdfWriter.find_outline_item como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-113791 media pypdf: pypdf: Denial of Service via excessive memory consumption during content stream parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-113790 media pypdf: pypdf: Denial of Service via crafted PDF arrays and dictionaries como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-113789 media pypdf: pypdf: Denial of Service via crafted PDF form fields como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114437 media github.com/go-chi/chi: chi: client IP spoofing via unverified direct connection in ClientIPFromXFF middleware como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114386 media Pydantic AI Harness tool-call limit bypass in nested CodeMode calls como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-105923 media qt6: qt6: Denial of Service via crafted SVG in VectorImage como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-17557 media lm-evaluation-harness: lm-evaluation-harness: SSRF via job-spec model.url with bearer credential forwarding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-93856 media cinder: openstack-cinder: Information disclosure via Block Storage API message listing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-92824 media libmodulemd: libmodulemd: out-of-bounds read when emitting rpm-map artifacts como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-92823 media libmodulemd: libmodulemd: missing decompressed-size limit when parsing compressed YAML como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114118 media vyper: Vyper: Deployment of empty smart contracts via integer underflow in create_from_blueprint como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114114 media vyper: Vyper: Silent constant substitution in compiled code via multi-byte character parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114110 media uv: uv: Arbitrary file deletion via directory traversal in package RECORD metadata como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114105 media adm-zip: adm-zip: Privilege escalation via unmasked permissions during archive extraction como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114104 media adm-zip: adm-zip: Content validation bypass via duplicate archive entry names como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114103 media adm-zip: adm-zip: Denial of Service via decompression bomb protection bypass in asynchronous extraction como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114095 media dulwich: dulwich: Denial of Service via self-referential packfile delta objects como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114054 media vllm: vllm: Denial of Service via cross-request cache key collision como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114047 media freerdp: FreeRDP: proxy improper TLS certificate validation allows target impersonation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114046 media freerdp: FreeRDP: null pointer dereference in smartcard emulation via crafted reader name como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114044 media freerdp: FreeRDP: Android client heap out-of-bounds read via graphics pipeline como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114043 media freerdp: FreeRDP: heap out-of-bounds read in WinPR clipboard PNG-to-CF_DIB synthesis como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114042 media freerdp: FreeRDP: use-after-free in drdynvc virtual channel PDU handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-114041 media freerdp: FreeRDP: Windows RD Gateway consent message heap out-of-bounds read como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2025-71437 media uv: uv: Arbitrary file write via crafted symlinks in source distribution extraction como mínimo desde el 24 oct 2026 build de las 07:11 UTC 21 oct 2026 CVE-2026-91487 media openjdk: Enhance C2 comparisons (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91464 media openjdk: Enhance Kerberos validation (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91463 media openjdk: Enhance krb5 client (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91462 media openjdk: Enhance krb5 tokens (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91453 media openjdk: Improve HTTP headers (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91452 media openjdk: Enhance HTTP server (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91451 media openjdk: Enhance HTTP server parsing (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91418 media openjdk: Enhance GIF loading (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91417 media openjdk: Enhance CORBA (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91411 media openjdk: Enhance JGSS (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 CVE-2026-91410 media openjdk: Enhance zipfs (Oracle CPU 2026-10) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 20 oct 2026 