RHSA-2026:8568 — Консультативное уведомление Red Hat по безопасности: новый образ контейнера: rhceph-9.0

Источник описывает недостаток в модуле npm-serialize-javascript, который может позволить внедрение вредоносного кода и атаки XSS при десериализации данных веб-браузером. Также описан потенциальный вектор SSRF в пакете node ip, поскольку функция isPublic ошибочно классифицирует значение 0 как глобально маршрутизируемое.