Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’avis Debian DLA-4829-1 corrige la configuration du processeur vips d’Active Storage, qui laissait actifs des chargeurs libvips non fiables. Le correctif bloque ces chargeurs ; le processeur MiniMagick par défaut n’est pas concerné.
Debian
IdentifiantCVE-2026-66066
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4829-1 rails – security update
Analyse technique
L’exposition concerne les applications configurées avec le processeur de variantes :vips et le traitement d’images spécialement conçues.
Impact, versions et correctif
Événement datéAvis Debian DLA-4829-1 publié le 2026-10-08 ; date retenue comme publication d’un correctif de sécurité pendant la période demandée.
ImpactLe traitement d’images malveillantes pouvait potentiellement conduire à l’exécution de code arbitraire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS27,86% · percentile 98,1%
Publication2026-10-08T00:00:00+00:00
Mise à jour2026-10-08T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian DLA-4829-1 ; vérifier les applications utilisant le processeur :vips.
Sources
Priorisation DFS : P4 · 1 source(s).