Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans libgit2, les chemins de sous-modules provenant de .gitmodules n’étaient pas contrôlés contre la présence de « .. », ce qui pouvait amener certaines opérations sur les sous-modules à agir en dehors de l’arborescence de travail. L’avis indique que ces chemins sont désormais rejetés ; les versions affectées et la version corrective ne sont pas précisées dans les éléments disponibles.
Debian
IdentifiantCVE-2026-53584
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4831-1 libgit2 – security update
Analyse technique
La faille touche la validation des chemins utilisés lors de la recherche, de l’ajout, de l’initialisation ou de la mise à jour des sous-modules.
Impact, versions et correctif
Événement datéDLA-4831-1 est daté du 2026-10-12 dans le candidat fourni ; cet avis de sécurité tombe dans la période demandée.
ImpactAccès ou opérations possibles en dehors de l’arborescence de travail.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,41% · percentile 33,3%
Publication2026-10-12
Mise à jour2026-10-12
Action recommandée
Consulter l’avis DLA et appliquer la mise à jour Debian corrigeant libgit2.
Sources
Priorisation DFS : P4 · 1 source(s).