<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/"><channel><title>Security on روهام</title><link>https://justroham.ir/fa/tags/security/</link><description>Recent content in Security on روهام</description><generator>Hugo -- 0.153.3</generator><language>fa</language><lastBuildDate>Mon, 26 Oct 2026 08:00:00 +0330</lastBuildDate><atom:link href="https://justroham.ir/fa/tags/security/index.xml" rel="self" type="application/rss+xml"/><item><title>Go هشت گواهی میانی eMudhra را مسدود کرد: CVE-2026-111943 و ضرورت build دوباره</title><link>https://justroham.ir/fa/posts/go-x509-emudhra-distrusted-intermediates-cve-2026-111943/</link><pubDate>Mon, 26 Oct 2026 08:00:00 +0330</pubDate><guid>https://justroham.ir/fa/posts/go-x509-emudhra-distrusted-intermediates-cve-2026-111943/</guid><description>Go 1.26.10 و 1.27.3 هشت گواهی میانی لو رفته‌ی eMudhra (emSign) را در crypto/x509 مسدود می‌کنند. اصلاح چه می‌کند و چطور باینری‌تان را بررسی کنید.</description></item><item><title>آسیب‌پذیری بحرانی GitLab با CVSS 10: اجرای کد از راه دور (CVE-2026-110264)</title><link>https://justroham.ir/fa/posts/gitlab-critical-rce-cve-2026-110264/</link><pubDate>Fri, 23 Oct 2026 10:00:00 +0330</pubDate><guid>https://justroham.ir/fa/posts/gitlab-critical-rce-cve-2026-110264/</guid><description>آسیب‌پذیری بحرانی GitLab با شناسه CVE-2026-110264 و امتیاز CVSS 10 می‌تواند به اجرای کد بدون احراز هویت برسد؛ نسخه‌های آسیب‌پذیر و کارهای فوری.</description></item><item><title>آسیب‌پذیری بحرانی PHP: اجرای کد از راه دور (CVE-2026-109618)</title><link>https://justroham.ir/fa/posts/php-critical-rce-cve-2026-109618/</link><pubDate>Thu, 22 Oct 2026 10:00:00 +0330</pubDate><guid>https://justroham.ir/fa/posts/php-critical-rce-cve-2026-109618/</guid><description>هشدار NCSC درباره‌ی دو آسیب‌پذیری بحرانی PHP با امتیاز ۹٫۲ (CVE-2026-109618 و CVE-2026-109619): نسخه‌های آسیب‌پذیر، نسخه‌های رفع‌شده و کارهای فوری.</description></item></channel></rss>