#lua
-
Взлом LuaRocks: год спустя обнаружили RCE, которым пользовались всё лето
Уязвимость в LuaRocks.org позволяла выполнять произвольный код на сервере через загрузку rockspec. Её эксплуатировали с 9 июля по 20 августа 2026 года; администраторы отозвали все учётные данные и переехали на новый сервер.