Критическая уязвимость в сторонних компонентах угрожает Confluence: Atlassian выпускает экстренные обновления

Confluence
Компания Atlassian выпустила масштабный пакет обновлений безопасности для своих корпоративных продуктов Confluence Data Center и Confluence Server, устраняющий более десятка уязвимостей во внешних зависимостях.

Уязвимость в популярной библиотеке Axios позволяет легко обрушить серверы на Node.js

vulnerability
В популярной библиотеке для Node.js Axios обнаружена критическая уязвимость, позволяющая злоумышленникам вызывать отказ в обслуживании (DoS). Проблема, получившая идентификатор CVE-2026-25639, затрагивает все версии пакета вплоть до 1.