Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260813.5

Уведомление об уязвимости VULN-20260813.5

Дата бюллетеня

13 августа 2026

Идентификатор уязвимости

MITRE CVE-2026-39324
ФСТЭК BDU:2026-09334

Описание уязвимости

Отказ в обслуживании в Rack::Session

Наименование ПО

ПК СВ «Брест» Rack::Session

Категория уязвимого продукта

Универсальные компоненты и библиотеки

Уровень опасности

Критический (9.8)

Вектор атаки

Сетевой

Возможные последствия

DoS - Отказ в обслуживании (Denial of Service)

Программная ошибка

(287) Некорректная аутентификация

Метод эксплуатации уязвимости

Нарушение аутентификации.

Взаимодействие с пользователем

Нет

Дата выявления

7 июля 2026

Дата последнего обновления информации об уязвимости

7 июля 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://github.com/rack/rack-session/commit/f43638cb3a4d15c3ecaf59e67a04b47fda08eeac
https://github.com/rack/rack-session/security/advisories/GHSA-33qg-7wpp-89cq
https://lk.astralinux.ru/
https://nvd.nist.gov/vuln/detail/CVE-2026-39324
https://security-tracker.debian.org/tracker/CVE-2026-39324
https://bdu.fstec.ru/vul/2026-09334