Pillow kütüphanesindeki CVE-2026-112900 açığı, hazırlanan EPS görselleri üzerinden Ghostscript çağrısıyla kod çalıştırmaya yol açabiliyor.
Kasım 12, 2026
Kategori: Yazılım Güvenliği
Yazı
OpenCode açığı MCP sunucularına oturum açarken kod çalıştırdı
OpenCode’daki güvenlik açığı, kötü amaçlı MCP sunucularının Windows ve WSL’de oturum açarken kod çalıştırmasına yol açabiliyordu.
Yazı
Node.js’in Brotli çözücüsünde uzaktan kod çalıştırma riski
Node.js’in desteklenen tüm sürümlerindeki Brotli decoder açığı, belirli koşullarda uzaktan kod çalıştırmaya yol açabiliyor.
Yazı
LiteLLM, yayın hattı sızıntısından şüpheleniyor
LiteLLM, 21 Ekim 2026 sabaha karşı saat 04.00 civarında yayın hattının ele geçirilmesiyle 1.107.0 sürümünün Docker Hub ve PyPI’ye gönderildiğini açıkladı.
Yazı
GitLab’daki kritik açık 12 yıllık sürümleri vuruyor
GitLab’da ortaya çıkan CVSS 10.0 kritik açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; 12 yıla yayılan sürümleri etkiliyor.
Yazı
PHP, kritik RCE yamalarını bugün 14.00 UTC’de yayımlıyor
PHP, 21 Ekim’de 14.00 UTC’de iki kritik açığı kapatacak bir yama yayımlıyor.
Yazı
PHP, iki kritik açık için bugün acil güvenlik yaması yayımlıyor
PHP, CVSS 9.2 puanlı iki kritik açık için bugün 14.00 UTC’de plan dışı güvenlik yaması yayımlayacak.
Yazı
Go, sekiz CA anahtarını acil güncellemeyle engelledi
Go ekibi, yeni sürümde sertifika zincirine ilişkin acil bir güvenlik güncellemesi yayımladı.
Yazı
Next.js iki kritik RCE açığı için acil yama yayımladı
Next.js, React Server Components ve SVG işleme zincirinde bulunan iki kritik uzaktan kod çalıştırma açığını kapatmak için acil yama yayımladı.
Yazı
SAP, Cloud SDK’de OAuth2 kimlik bilgisi sızdıran açığı duyurdu
SAP, Cloud SDK for Python’daki kritik açıkta OAuth2 kimlik bilgilerinin saldırganın kontrol ettiği sunucuya sızabileceğini 13 Ekim’de duyurdu.