🔴 GitLab
ضعف CVE-2026-97229 می‌تواند در شرایط مشخص، اجرای کد روی سرور را بدون ورود ممکن کند.
✅ نسخه‌های آسیب‌پذیر را فوراً ارتقا دهید:
• شاخه 19.2: نسخه 19.2.8
• شاخه 19.3: نسخه 19.3.5
• شاخه 19.4: نسخه 19.4.2
نسخه‌های پایین‌تر در هر شاخه آسیب‌پذیرند.
🔴 Ghostscript
اگر سرور از PDF کاربران پیش‌نمایش می‌سازد، نسخه‌های وصله‌نشده 9.21 تا 10.07.1 ممکن است با فایل مخرب دچار اجرای کد شوند.
✅ نسخه نهایی 10.08.0 یا جدیدتر، یا بسته دارای وصله رسمی سیستم‌عامل را نصب کنید. تا آن زمان پردازش PDF کاربران را متوقف کنید. به‌روزرسانی وردپرس به‌تنهایی کافی نیست.
سوءاستفاده فعال از این دو مورد در منابع بررسی‌شده تأیید نشده است.
~~~~
✅ @WebBanSecurity
