CVE-2026-9639: LXD has CreateCustomVolumeFromBackup nil-pointer dereference on volumes[0].snapshots[*].expires_at

CVE · 2026-11-06 · buzz 1830 · 1800 поинтов / 0 комментариев

Severity: medium. ## Summary (sibling-field variant of CVE-[phone] fix 05bc272) `(*lxdBackend).CreateCustomVolumeFromBackup` in [`lxd/storage/backend_lxd.go`](https://github.com/canonical/lxd/blob/05bc272/lxd/storage/backend_lxd.go) contains an unguarded `*time.Time` dereference on the `ExpiresAt` field of every

Читать первоисточник →

#ai #dev #security

Ещё по теме

Claude Code's “Don't Ask Again” File Exposes Passwords and K GHSA-47w9-6r3f-938g: LXD has restricted project bypass leadi GHSA-7mr3-28h5-m5vx: LXD has project restriction bypass for GHSA-qx75-2p3r-pwm5: LXD has project restriction bypass in i CVE-2026-55649: GeoNode has Stored XSS in Documents metadata

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI

USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b