Veille sécuritéSystèmes & serveurs
P4Non déterminée
Après une redirection externe lors d’une requête HTTP initiale, libgit2 pouvait transmettre au rappel d’identifiants l’URL d’origine, exposant potentiellement les identifiants de l’hôte initial à la cible de redirection. L’avis indique que le rappel reçoit désormais l’hôte effectivement contacté ; les versions affectées et la version corrective ne sont pas précisées dans les éléments disponibles.
Debian
IdentifiantCVE-2026-53586
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4831-1 libgit2 – security update
Analyse technique
Le problème concerne l’URL fournie au rappel d’identifiants après une redirection HTTP externe.
Impact, versions et correctif
Événement datéDLA-4831-1 est daté du 2026-10-12 dans le candidat fourni ; cet avis de sécurité tombe dans la période demandée.
ImpactDivulgation possible d’identifiants à l’hôte de redirection.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,48% · percentile 39,3%
Publication2026-10-12
Mise à jour2026-10-12
Action recommandée
Consulter l’avis DLA et appliquer la mise à jour Debian corrigeant libgit2.
Sources
Priorisation DFS : P4 · 1 source(s).