یک آسیبپذیری heap over-read در پروکسی وب Squid میتواند درخواست HTTP متنی کاربر دیگری، از جمله اعتبارنامهها یا توکنهای نشست، را برای هر کسی که مجاز به ارسال ترافیک از طریق همان پروکسی است فاش کند. این باگ به تغییری در پارسینگ FTP در سال ۱۹۹۷ برمیگردد و هنوز در پیکربندی پیشفرض Squid فعال است.
Redis یک آسیبپذیری use-after-free در کد کلاینت مسدودکننده خود را وصله کرد که به کاربر احراز هویتشده اجازه میدهد دستورات دلخواه سیستمعامل را روی سرور میزبان پایگاه داده اجرا کند. این نقص توسط یک ابزار هوش مصنوعی خودمختار طراحیشده برای شکار باگ در کدبیسهای بزرگ کشف شد. این آسیبپذیری با شناسه CVE-2026-23479 ردیابی میشود و در نسخه Redis 7.2.0 معرفی شده و تا زمان انتشار وصلههای پنجم ماه مه، بیش از دو سال در تمام شاخههای پایدار ناشناخته باقی مانده بود.