Firmy F5 oraz Juniper Networks opublikowały poprawki dla dziesiątek podatności w swoich produktach. W przypadku F5, wydano łatki na 11 błędów w NGINX, w tym krytyczne luki CVE-2026-15176 oraz CVE-2026-93479, które pozwalają na zdalne wykonanie kodu (RCE) bez uwierzytelnienia poprzez specjalnie przygotowane żądania HTTP. Atak może doprowadzić do przepełnienia bufora, jeśli mechanizm ASLR zostanie wyłączony lub obejściem. Inna krytyczna luka, CVE-2026-97205, może powodować uszkodzenie pamięci lub terminację procesów roboczych.
Juniper Networks udostępnił 17 komunikatów dotyczących ponad 150 defektów w systemach Junos OS oraz Junos OS Evolved, a także czterech błędów w Juniper Cloud-Native Router (JCNR). Około dwadzieścia z tych luk ma charakter krytyczny i umożliwia wykonanie kodu z uprawnieniami roota, co prowadzi do całkowitego przejęcia urządzenia. Inne błędy mogą skutkować awariami systemu, restartem silnika routingu lub atakami typu Denial-of-Service. Na ten moment nie odnotowano przypadków wykorzystania tych podatności w rzeczywistych atakach.
