Falla en PairDrop permite a atacantes infiltrarse en salas de transferencia privadas
La vulnerabilidad CVE-2026-108555 afecta instancias auto-hospedadas del servicio de intercambio de archivos y expone un patrón de confianza ciega en headers HTTP.
Inyección de código en openapi-typescript-codegen — La cadena de suministro de software expuesta por un bug de escapado
Una falla crítica en una herramienta de generación de clientes API permite ejecutar JavaScript arbitrario desde documentos OpenAPI maliciosos, comprometiendo pipelines de desarrollo en todo el stack.
SillyTavern expone servidores de IA conversacional a DoS sin autenticación previa
Una falla de diseño en el middleware permite agotar recursos con payloads de hasta 500 MB antes de que el sistema valide credenciales o listas blancas.
Pingvin Share X expone credenciales por error de unidad en rate limiting — falla permite fuerza bruta sin freno
Una confusión entre segundos y milisegundos en el código de throttling dejó tres endpoints de autenticación sin protección efectiva contra ataques automatizados.
Agentes de IA aprueban el crash pero reprueban la corrección — el problema de validación que Northwestern expone
Un tercio de los parches generados por Claude Opus 4.7 eliminan el síntoma visible pero fallan las pruebas de corrección real escritas por mantenedores humanos.