Вайбкодеры, сводка на сегодня :) Пока вы ещё не дообновили PHP и GitLab, уже выкатили новую дыру. На этот раз в Node.js Ждём, что сегодня Европа снова будет репетировать восстание машин и выключать сайты по всем фронтам. Если ещё не обновились, то сейчас самое время. Кто обновился - вы в безопасности. Пока что...Нашли дыру в распаковке сжатых данных, через которую можно выполнить чужой код. Идите, проверяйте на findrisk.ru хотя я не уверен на 100%, что мы успели добавить в шаблоны поиск и этой уязвимости. Сейчас попрошу проверить.