[Verse 1] No IntelliJ IDEA, antes da versão nova Um arquivo de formulário carregava prova O UI Designer escondia veneno dentro Código arbitrário injetado sem alento CVE sessenta e quatro mil oitocentos e quinze Oito ponto um no CVSS — perigo que persiste Atualize para dois mil e vinte e seis ponto dois Ou o intruso entra primeiro, você descobre depois [Chorus] Apache Thrift partido em fragmentos suspensos Certificados mentindo, buffers mal-intensos Leitura além do limite, memória que vaza Nove ponto oito, nove ponto um — a estrutura abrasa Antes de zero ponto vinte e quatro, tudo exposto Atualize agora — esse é o único custo [Verse 2] No binding C glib, a validação falhou O certificado errado passou, o servidor aceitou CVE quarenta e oito mil cento e quarenta e quatro Mismatch de host ignorado — protocolo partido ao quatro Novecentos e dez no CVSS, confiança corrompida Uma conexão que parece segura, mas está torcida [Verse 3] No binding C mais mais, o heap transbordou Buffer cheio demais, a memória desmoronou CVE cinquenta e cinco mil novecentos e setenta e um Nove vírgula oito — o mais grave entre qualquer um Escrita fora dos limites, execução remota à espreita Antes de zero ponto vinte e quatro, a janela está aberta [Bridge] E ainda o CVE cinquenta e oito mil e vinte e três Leitura fora dos limites — C glib mais uma vez Dados além da borda, o processo sangra frio Mesma versão afetada, mesmo rio, mesmo vazio Atualize para zero ponto vinte e quatro agora mesmo Antes que o atacante leia o que você pensou ser denso [Chorus] Apache Thrift partido em fragmentos suspensos Certificados mentindo, buffers mal-intensos Leitura além do limite, memória que vaza Nove ponto oito, nove ponto um — a estrutura abrasa Antes de zero ponto vinte e quatro, tudo exposto Atualize agora — esse é o único custo [Verse 4] Quatro falhas distintas, uma só lição gravada Cada biblioteca esquecida é uma porta destrancada O servidor de aplicação confia no que recebe Mas o dado envenenado cresce enquanto ninguém percebe TLS quebrado aqui, heap corrompido ali RCE esperando o momento — silencioso e sutil Não é teoria, não é alerta sem razão É código em produção pedindo correção [Outro] Vinte e nove de julho — a data já passou Mas a brecha não fecha sozinha, nunca fechou Quatro CVEs flutuando como névoa fria Corrija o sistema antes que alguém o guie [Chorus] Apache Thrift partido em fragmentos suspensos Certificados mentindo, buffers mal-intensos Leitura além do limite, memória que vaza Nove ponto oito, nove ponto um — a estrutura abrasa Antes de zero ponto vinte e quatro, tudo exposto Atualize agora — esse é o único custo
← Vulnerabilidades críticas (2 de 3) — 29 de julho de 2026 | Cibersegurança — 29 de julho de 2026 →