[Verse 1] Imagine um carteiro que entrega sem checar Se o endereço no envelope combina com o lugar O c glib do Thrift fazia exatamente assim Aceitava certificado errado — problema sem fim CVE dois mil e vinte e seis, quarenta e oito, cento e quarenta e quatro Pontuação nove ponto um — não é número menor A identidade do servidor ficava sem confirmar Qualquer impostor podia se disfarçar [Chorus] Thrift antes do vinte e quatro — território minado Três buracos no casco, o barco está afundado Valida o certificado, confere o nome certo Atualiza pra vinte e quatro — caminho mais esperto [Verse 2] Agora o C mais mais tem uma ferida diferente Heap overflow — a memória transbordante Como encher um copo até derramar no chão Os dados escorrem pra onde não têm permissão CVE dois mil e vinte e seis, cinquenta e cinco, novecentos e setenta e um Nove ponto oito de gravidade — o mais perigoso de algum Um atacante escreve além do limite reservado Executa código — sistema comprometido [Chorus] Thrift antes do vinte e quatro — território minado Três buracos no casco, o barco está afundado Valida o certificado, confere o nome certo Atualiza pra vinte e quatro — caminho mais esperto [Bridge] Terceira vulnerabilidade, c glib outra vez Leitura fora dos limites — memória ao avesso CVE dois mil e vinte e seis, cinquenta e oito, zero vinte e três Nove ponto um de score, não deixa passar Como ler um livro além da última página O programa acessa dados que não deveriam existir Endereço inválido, comportamento imprevisível Informação vazada — sistema divisível [Verse 3] As três falhas compartilham uma solução só Versão zero ponto vinte e quatro chegou no nó Apache publicou o conserto, o caminho está claro Atualizar o pacote — gesto necessário Não importa se você usa C mais mais ou c glib O vetor de ataque encontra o elo mais débil Dependência desatualizada é convite aberto Pra quem conhece o mapa do terreno incerto [Chorus] Thrift antes do vinte e quatro — território minado Três buracos no casco, o barco está afundado Valida o certificado, confere o nome certo Atualiza pra vinte e quatro — caminho mais esperto [Verse 4] Segurança não é estado — é processo contínuo Cada biblioteca carrega seu próprio domínio Monitora os avisos, assina o boletim Uma falha ignorada pode ser o seu fim O time de resposta publica, o mundo observa Quem age rápido protege, quem hesita reserva Janela de exposição — fecha antes do dano Patch aplicado hoje evita o rombo amanhã [Chorus] Thrift antes do vinte e quatro — território minado Três buracos no casco, o barco está afundado Valida o certificado, confere o nome certo Atualiza pra vinte e quatro — caminho mais esperto [Outro] Três de agosto — o aviso foi dado Zero ponto vinte e quatro — aplica o corrigido Thrift atualizado, sistema protegido
← Vulnerabilidades críticas (1 de 3) — 3 de agosto de 2026 | Vulnerabilidades críticas (3 de 3) — 3 de agosto de 2026 →