CVE-2026-56866 media net/http: golang: golang: Cross-user response poisoning via desynchronized HTTP CONNECT connections como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107651 media eog: eog: arbitrary code execution via heap buffer overflow in PNG metadata reader como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107721 media fast-jwt clockTolerance: Infinity silently bypasses both exp and nbf validation (and persists in the verifier cache) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107719 media fast-jwt: Verifier cache accepts expired JWTs without iat. como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107718 media http-server: http-server: Open redirect via unencoded route parameters como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107717 media banks: banks: Chat role injection via untrusted template input como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107715 media mechanize: mechanize: Information disclosure via cross-domain HTTP redirect como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107714 media mechanize: mechanize: Information disclosure via improper redirect scheme and port handling como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107399 media mechanize: mechanize: Information disclosure via cross-origin meta refresh como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107778 media krb5: krb5: Denial of Service via crafted forwarded credentials como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107708 media krb5: krb5: Denial of Service via malformed PAC in S4U2Proxy requests como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107397 media Indico: Cross-Site-Scripting in minutes editor como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-106435 media pymongo: pymongo: Denial of Service via out-of-bounds read during malformed BSON decoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107705 media poppler: poppler: Denial of Service via stack-based buffer overflow in PDF decryption como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107396 media Indico: Cross-Site-Scripting in link fields como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107395 media Indico: Missing access check in legacy session export API como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107394 media Indico: Incomplete Server-Side Request Forgery (SSRF) check como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107389 media music-metadata: EBML parser trusts element lengths, allowing memory exhaustion or process abort como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-106436 media php-pecl-mongodb: php-pecl-mongodb: Denial of Service via oversized BSON encoding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-95209 media gnutls: gnutls: legitimate CA certificates incorrectly rejected causing denial of service como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-88648 media gnutls: gnutls: Cross-domain certificate restriction bypass via incomplete X.509 validation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-67693 media gnutls: gnutls: Information disclosure via contradictory Key Usage and Extended Key Usage extensions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107388 media music-metadata: ID3v2 tag size not validated before allocation, causing memory exhaustion DoS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107387 media music-metadata: Uncontrolled memory allocation in APEv2 parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107386 media github.com/rabbitmq/amqp091-go: amqp091-go: Denial of Service via excessive memory allocation during frame parsing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107382 media MariaDB Connector/Node.js: Uncaught exception crashes the client during ed25519 authentication with zero-configuration TLS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107325 media go.mongodb.org/mongo-driver: MongoDB Go Driver: Denial of Service via malformed BSON array input como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107324 media go.mongodb.org/mongo-driver: MongoDB Go Driver: Denial of Service via integer overflow in BSON processing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-95210 media gnutls: gnutls: certificates with invalid extensions incorrectly accepted como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-95184 media gnutls: gnutls: legitimate user certificates incorrectly rejected causing denial of service como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-93861 media openstack-mistral: mistral: workflow membership sub-delegation allows unauthorized access grant to private workflows como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-93860 media openstack-mistral: mistral: Unauthenticated-project user can trigger global maintenance mode causing cross-tenant denial of service como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107698 media ffmpeg: ffmpeg: Server-Side Request Forgery via unvalidated RTSP redirects como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107697 media ffmpeg: ffmpeg: Security restriction bypass via crafted HLS master playlist como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107696 media ffmpeg: ffmpeg: Denial of Service via unlimited RTSP redirects como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107695 media ffmpeg: ffmpeg: Denial of Service via crafted HLS playlist como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107380 media enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107379 media enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 GHSA-w253-m66g-rx24 media Coraza: URL-encoded form Content-Type parameters bypass Coraza body inspection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 GHSA-3wr7-993q-jrff media Coraza: Multipart filename* (RFC 5987) charset restriction lets a decoy filename bypass FILES-based rules como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 GHSA-g4qm-m288-5cp9 media Coraza has Cookie Parser Confusion como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 GHSA-5gj4-9gm7-2fx2 media Coraza body processor has a JSON key collision that allows unauthenticated attackers to bypass OWASP CRS inspection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-88647 media gnutls: gnutls: Information disclosure via hostname verification bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-61801 media github.com/moby/sys/user: moby/sys/user: Denial of Service via crafted user or group database files como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107301 media msgpack5: Partial options disable prototype protection como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107299 media msgpack5: Reserved byte can cause unbounded stream buffering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107298 media msgpack5: Deeply nested input can exhaust the decoder stack como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107297 media msgpack5: Quadratic parsing in the streaming decoder como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107294 media pydantic-ai: pydantic-ai: Denial of Service via unbounded HTTP response buffering como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 CVE-2026-107293 media pydantic-ai: pydantic-ai: Information disclosure via OpenTelemetry retry prompt logging como mínimo desde el 24 oct 2026 build de las 07:11 UTC 8 oct 2026 