รายงานช่องโหว่ curl ระดับ LOW และ MEDIUM ย้ายขึ้น GitHub แบบเปิดเผย เริ่ม 26 ต.ค. 2026
เริ่ม 26 ต.ค. 2026 รายงานช่องโหว่ curl ระดับ LOW และ MEDIUM ต้องแจ้งเป็น issue สาธารณะบน GitHub เหลือเฉพาะ HIGH และ CRITICAL ที่รับแบบลับบน HackerOne
อ่าน 5 นาที
เริ่ม 26 ต.ค. 2026 รายงานช่องโหว่ curl ระดับ LOW และ MEDIUM ต้องแจ้งเป็น issue สาธารณะบน GitHub เหลือเฉพาะ HIGH และ CRITICAL ที่รับแบบลับบน HackerOne
อ่าน 5 นาที
Patch the Planet ของ OpenAI ประสานแก้ PHP2Shell ที่ Calif พบด้วย GPT-5.6 Sol และ Wiz พบแยกกันด้วย Gemini 4 Argon กับ GPT-5.6 Sol พร้อมตัวตรวจใน Codex
อ่าน 8 นาทีผู้เข้าชม1
CVE-2026-110264 ช่องโหว่ CVSS 10.0 ใน GitLab CE/EE ที่ติดตั้งเอง ไม่ต้องล็อกอินก็รันโค้ดบนเซิร์ฟเวอร์ได้ กระทบทุกรุ่นตั้งแต่ 7.0 แพตช์แล้ว 21 ต.ค. 2026
อ่าน 6 นาที
CVE-2026-97229 ช่องโหว่ CVSS 10.0 ใน GitLab CE/EE เปิดทางรันโค้ดบนเซิร์ฟเวอร์ผ่าน regex ใน CI/CD GitLab แพตช์เมื่อ 12 ต.ค. 2026 และ Rapid7 ยืนยันว่าทำซ้ำได้จริง
อ่าน 4 นาทีผู้เข้าชม1
Django ออกรุ่น 6.1.2, 6.0.9 และ 5.2.18 เมื่อ 6 ต.ค. 2026 แก้ช่องโหว่ 4 รายการ ระดับปานกลาง 3 รายการ รวม DoS จากการแยก HTTP header ที่โจมตีได้โดยไม่ต้องล็อกอิน
อ่าน 4 นาที