Cyber ·
Apache bRPC 1.18.0 corrige 35 vulnerabilidades, 16 de gravidade alta
Aviso no feed oss-sec informa que o Apache bRPC 1.18.0 corrige 35 vulnerabilidades: 16 altas e 19 moderadas. Um dos casos, CVE-2026-48830, permite contornar a autenticação em versões até a 1.17.0.
Em 20 de outubro de 2026, o feed oss-sec divulgou um aviso de que o Apache bRPC 1.18.0 corrige 35 vulnerabilidades, sendo 16 de gravidade alta e 19 moderada. O item foi publicado no feed em 21 de outubro de 2026 e reproduz uma tradução automática do anúncio original, que deve ser consultado para conferência.
O primeiro item listado é o CVE-2026-48830: uma solicitação HTTP interna pode marcar uma conexão como autenticada e contornar a autenticação em solicitações posteriores. O aviso indica que as versões do Apache bRPC até a 1.17.0 são afetadas e que a 1.18.0 não é afetada. O texto da descrição é truncado na fonte, então os demais detalhes dos 35 itens não constam aqui.
Relevância: a Rota Nacional não é componente do bRPC e não corrige essa biblioteca. Quem usa o bRPC deve verificar a versão em uso, atualizar para a 1.18.0 ou posterior e consultar o anúncio original para a lista completa de CVEs e de versões afetadas. Ao estudar o aviso com um assistente de IA, não cole configurações, credenciais, tokens ou trechos de logs com dados pessoais; remova-os antes do envio.
Fonte original: Aviso de segurança do Apache bRPC: 35 vulnerabilidades corrigidas na versão 1.18.0