Безопасность 6 ноября 2026, 16:01 МСК

CodeScoring: число известных критических уязвимостей в открытом ПО выросло в 4,9 раза

По базе CodeScoring, за январь–сентябрь 2026 года опубликованы сведения о 3566 критических уязвимостях в открытом ПО против 723 годом ранее.

Исследование CodeScoring охватывает уязвимости с оценкой CVSS от 9,0: в npm их число выросло с 89 до 562, в Go — с 78 до 396. Более двух третей критических уязвимостей 2026 года допускают сетевую атаку без предварительных прав доступа и действий пользователя.

Эксперты компании связывают рост зарегистрированных проблем прежде всего с более интенсивным поиском дефектов, применением автоматического анализа и ИИ, а также расширением учёта. Новые сведения могут касаться и давно используемых библиотек, поэтому CodeScoring рекомендует регулярно проверять зависимости приложений и в первую очередь устранять угрозы во внешних сервисах.

• npm: 562 критические уязвимости за девять месяцев
• Go: 396 критических уязвимостей за тот же период
• Порог критичности в исследовании — CVSS 9,0 и выше