Lỗ hổng bảo mật Bun
3 lỗ hổng đã công bố của Bun, mới nhất trước. Cập nhật 31/10/2026.
Các nhánh
| Nhánh | Bản mới nhất | Ra mắt | Hết hỗ trợ | |
|---|---|---|---|---|
| 1 | 1.4.4 | 07/09/2023 | chưa công bố | Còn hỗ trợ |
Tóm tắt giữ nguyên tiếng Anh như trong cảnh báo gốc.
| Ngày công bố | Mức độ | ID | Tóm tắt | Bản bị ảnh hưởng |
|---|---|---|---|---|
| 24/10/2026 | Cao | GHSA-cf8x-9m69-3gg3 | HTTP/3 QPACK amplification allows remote memory exhaustion and CPU stall | >=1.3.14 <1.4.4 |
| 23/10/2026 | Cao | CVE-2026-111497 | Bundled brotli decoder has an out-of-bounds write (CVE-2026-111497) | >=1.0.21 <1.4.4 |
| 23/10/2026 | Cao | GHSA-26q8-h657-pf84 | Bundled root certificates trust compromised eMudhra (emSign) intermediate CAs | <1.4.4 |
Lỗ hổng từ cảnh báo bảo mật của oven-sh/bun trên GitHub, nhánh từ endoflife.date. Bun chỉ hỗ trợ bản mới nhất.