MariaDB 10.11.19 for Debian 12 (DLA-4835-1): security fixes, a port 3306 exposure fix and trixie status
DLA-4835-1 brings MariaDB 10.11.19 to Debian 12 and undoes a July change that opened port 3306. Debian 13 is still waiting for a fix.
#Security advisory
MariaDB 10.11.19 لديبيان 12 (DLA-4835-1): إصلاحات أمنية، وإغلاق انكشاف المنفذ 3306، ووضع trixie
تجلب النشرة DLA-4835-1 الإصدار MariaDB 10.11.19 إلى ديبيان 12 وتلغي تغييرًا من يوليو فتح المنفذ 3306. أما ديبيان 13 فما زال بانتظار الإصلاح.
curl DSA-6558-1 (October 2026): HTTP/2 upload use-after-free CVE-2026-92392 fixed in Debian 13
DSA-6558-1 fixes a High-rated libcurl HTTP/2 upload use-after-free and three minor curl bugs in Debian 13. Debian 12's curl 7.88 is not affected.
تحديث curl ضمن DSA-6558-1 (أكتوبر 2026): إصلاح ثغرة استخدام الذاكرة بعد تحريرها في رفع HTTP/2 في دبيان 13
النشرة DSA-6558-1 تعالج ثغرة عالية الخطورة في libcurl عند الرفع عبر HTTP/2 وثلاث ثغرات أصغر في دبيان 13، بينما لا يتأثر curl 7.88 في دبيان 12 بالثغرة الرئيسية.
OpenSSL DSA-6531-1 and DLA-4859-1: September 2026 DTLS, QUIC and timing fixes for Debian 13 and 12
OpenSSL's 29 Sep 2026 advisory fixes one High and many Low issues. Debian 13 gets DSA-6531-1, Debian 12 gets DLA-4859-1. Update, then restart services.
تحديث OpenSSL ضمن DSA-6531-1 وDLA-4859-1: إصلاحات سبتمبر 2026 لـ DTLS وQUIC وقنوات التوقيت في دبيان 13 و12
نشرة OpenSSL في 29 سبتمبر 2026 تعالج ثغرة عالية الخطورة وعدة ثغرات منخفضة. دبيان 13 يحصل على DSA-6531-1 ودبيان 12 على DLA-4859-1.
rsync 3.5.0 for Debian 13 fixes 33 CVEs (DSA-6527-1), plus the May 2026 update DSA-6282-1
Debian 13 moved to rsync 3.5.0 to fix 33 CVEs; Debian 12 got the May fixes but the September batch is still open. What to check and change.
rsync 3.5.0 لديبيان 13 يعالج 33 ثغرة (DSA-6527-1)، مع تحديث مايو 2026 (DSA-6282-1)
انتقلت ديبيان 13 إلى rsync 3.5.0 لإصلاح 33 ثغرة، وحصلت ديبيان 12 على إصلاحات مايو بينما بقيت دفعة سبتمبر مفتوحة. ما الذي تفحصه وتغيّره.
Dovecot on Debian: DSA-6526-1 and DLA-4873-1 fix 25 flaws, including Sieve editheader RCE
Dovecot's August 2026 security round reached Debian 13 on 28 Sep (DSA-6526-1) and Debian 12 on 31 Oct (DLA-4873-1). Vendor rating: Critical.
Dovecot على ديبيان: التحديثان DSA-6526-1 وDLA-4873-1 يعالجان 25 ثغرة منها تنفيذ تعليمات عبر Sieve editheader
وصلت جولة أغسطس 2026 الأمنية لـ Dovecot إلى ديبيان 13 في 28 سبتمبر (DSA-6526-1) وإلى ديبيان 12 في 31 أكتوبر (DLA-4873-1). تصنيف المطوّر: حرجة.
Exim on Debian 13: DSA-6522-1 (SMTP smuggling, PROXY flaws) and DSA-6400-1 (local privilege escalation)
Two 2026 Exim updates for Debian 13: DSA-6400-1 (July) and DSA-6522-1 (September). Debian 12 is still listed as vulnerable. What to check.
Exim على ديبيان 13: التحديث DSA-6522-1 (تهريب SMTP وثغرات PROXY) والتحديث DSA-6400-1 (رفع الصلاحيات محليًا)
تحديثان لـ Exim على ديبيان 13 في 2026: DSA-6400-1 في يوليو وDSA-6522-1 في سبتمبر، وما زال ديبيان 12 مدرجًا كمتأثر. ما الذي ينبغي فحصه.
Node.js security updates for Debian 13 and 12 (DSA-6517-1, DLA-4809-1): HTTP/2, TLS and permission fixes
Debian backported fixes from Node.js's June and July 2026 security releases to its Node 20 and 18 packages. The October 2026 issues are still open.
تحديثات أمنية لـ Node.js على ديبيان 13 و12 (DSA-6517-1 وDLA-4809-1): إصلاحات HTTP/2 وTLS ونموذج الصلاحيات
نقلت ديبيان إصلاحات إصداري يونيو ويوليو 2026 الأمنيين من Node.js إلى حزمتي Node 20 و18 لديها، بينما ما زالت ثغرات أكتوبر 2026 مفتوحة.
PHP security releases of September 2026: 8.5.11, 8.4.26, 8.3.35 and 8.2.34 fix 11 CVEs
PHP's 24 September 2026 releases fixed 11 CVEs: credential leaks on HTTP redirects, TLS name checks, an FPM IPv6 access bypass and a SOAP crash.
إصدارات PHP الأمنية في سبتمبر 2026: 8.5.11 و8.4.26 و8.3.35 و8.2.34 تعالج 11 ثغرة
عالجت إصدارات PHP في 24 سبتمبر 2026 إحدى عشرة ثغرة: تسريب بيانات الاعتماد عند إعادة التوجيه، والتحقق من أسماء TLS، وتجاوز قيود IPv6 في FPM، وانهيار SOAP.
BIND 9 on Debian: 14 fixes in DSA-6505-1 (trixie) and DLA-4865-1 (bookworm)
DSA-6505-1 fixed 14 BIND flaws on Debian 13 in September 2026; DLA-4865-1 brought ten of them to Debian 12 on 27 October.
BIND 9 على ديبيان: 14 إصلاحًا عبر DSA-6505-1 لإصدار trixie وDLA-4865-1 لإصدار bookworm
عالج DSA-6505-1 أربع عشرة ثغرة في BIND على ديبيان 13 في سبتمبر 2026، ووصلت عشرة منها إلى ديبيان 12 في 27 أكتوبر عبر DLA-4865-1.
nginx DSA-6496-1 and DLA-4784-1 (September 2026): map/regex buffer overflow fixed in Debian 13 and 12
DSA-6496-1 and DLA-4784-1 fix a major-rated nginx buffer overflow and two medium bugs in Debian 13 and 12. Includes earlier 2026 nginx updates.
تحديث nginx ضمن DSA-6496-1 وDLA-4784-1 (سبتمبر 2026): إصلاح تجاوز سعة في map والتعابير النمطية في دبيان 13 و12
النشرتان DSA-6496-1 وDLA-4784-1 تعالجان ثغرة كبرى في nginx وثغرتين متوسطتين في دبيان 13 و12 مع إصلاح لخلل لاحق، إضافة إلى ملخص تحديثات nginx السابقة في 2026.