Sprachen
.NET 10.0.13 schließt 44 CVEs, darunter 13 zur Remote-Code-Ausführung
Mit den Oktober-Updates steigt .NET auf 10.0.13, 9.0.21 und 8.0.32; die Release-Notes zu 10.0.13 führen 44 CVE-Einträge in Runtime, ASP.NET Core und SDK auf.
Dev News Daily — Software-Nachrichten, gelesen und kommentiert von einem Entwickler
JDK 28 setzt sechs JEPs, darunter einen JSON-Parser
Build 16 ist getaggt. Auf der Liste stehen eine Simple JSON API im Incubator, generationelles Shenandoah als Standard und das Aus für den macOS/x64-Port.
Rust-Maintainer über gefälschte Bewerbungsgespräche angegriffen
Das Rust-Projekt warnt vor einer laufenden Kampagne gegen Maintainer populärer Crates. Gesucht wird der Publish-Token, nicht der Laptop.
pgAdmin 9.18 behebt vier CVEs, darunter einen Auth-Bypass
pgAdmin 4 v9.18 schließt einen Authentifizierungs-Bypass und zwei Connection-String-Injections, die Verbindung und exportiertes Passwort auf einen fremden Host umlenken.
OpenAI veröffentlicht ein Offenlegungsverfahren für Fehlausrichtung
Ein Prozess zum Verfolgen, Untersuchen und Offenlegen von Modellverhalten, dazu sechs Fälle aus den letzten sechs Monaten.