Soron kívüli frissítést adott ki az Oracle a CVE-2026-21992 miatt: egy kritikus (CVSS 9,8) távoli kódfuttatást lehetővé tevő hibáról van szó az Oracle Identity Manager és a Web Services Manager egyes komponenseiben. A sebezhetőség viszonylag egyszerűen kihasználható, és HTTP-n keresztül hálózati hozzáféréssel kompromittálhatóvá teheti az érintett rendszereket. Bár az Oracle nem erősítette meg, hogy aktív kihasználás zajlana, a korábbi esetek alapján érdemes komolyan venni a figyelmeztetést. A szervezeteknek ajánlott a javítások mielőbbi telepítése, mielőtt a hiba szélesebb körben célponttá válik.

Megérkezett a Dovecot 2.4.3, a népszerű IMAP/POP3 szerver stabil frissítése, amely látványosan javítja a levelek tárolásánál a UTF-8 kezelést, így a nemzetközi karakterekkel teli postafiókoknál is teljes Unicode-kompatibilitást ígér. A kiadás több komoly biztonsági hibát foltoz, köztük SQL- és LDAP-injection kockázatokat, valamint egy base64-alapú hitelesítési bemenettel kiváltható DoS problémát. Emellett új és bővített IMAP-képességek, jobb klienskompatibilitás (MIMEPART keresés, SORT/ESORT), valamint fejlettebb proxy- és SQL-kezelés érkezik. A 2.4-es ág kísérleti újdonságai – például a mail UTF-8 és az IMAP4rev2 opcionális támogatása – tovább csiszolódnak, de ezekhez továbbra is külön engedélyezés szükséges.

Megérkezett a Fish 4.6: a népszerű, Rust-alapú interaktív shell friss kiadása több apró, de annál hasznosabb finomítást hoz, az emoji-szélesség kezelésétől a tab completion áttekinthetőbb, balra igazított oszlopleírásaiig. A legizgalmasabb újdonság, hogy már támogatja a systemd által 2024-től bevezetett SHELL_PROMPT_PREFIX, SHELL_PROMPT_SUFFIX és SHELL_WELCOME környezeti változókat. Ennek köszönhetően automatikusan kaphat elő- és utótagot a prompt, illetve indításkor külön üdvözlő üzenet is megjelenhet – olyan eszközökkel is együttműködve, mint a systemd run0.

Megérkezett a GStreamer 1.28.2, amely látványosan gyorsabb indulást hozhat az NVIDIA-s rendszereken: az NVCodec plugin gyorsítótárazást kapott, így az inicializálás érezhetően felpörög. A frissítés közben a WebRTC DTLS megbízhatóságán is csiszoltak, valamint több parser és audioencoder viselkedése lett rugalmasabb és pontosabb. A kiadás fókusza továbbra is a stabilitás: számos hibajavítás érkezett a HLS, OpenGL/Wayland, Qt6/QML, VideoToolbox és különféle demux/parse elemek környékén.