Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié le DLA-4846-1 pour corriger le traitement des liens symboliques dans Git LFS. Un dépôt Git malveillant pouvait permettre l’écriture de fichiers hors de l’arbre de travail ou du dépôt nu de la victime, avec un risque d’exécution de commandes à distance ; l’identifiant CVE et les versions corrigées ne figurent pas dans les éléments fournis.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4846-1 git-lfs – security update
Analyse technique
La notice décrit un problème de gestion des liens symboliques exploitable via un dépôt Git malveillant. Aucun identifiant CVE n’est donné dans le candidat fourni.
Impact, versions et correctif
Événement datéAvis Debian DLA-4846-1 daté du 2026-10-21, dans la période demandée.
ImpactÉcriture de fichiers hors du dépôt de la victime et exécution possible de commandes à distance.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-21
Mise à jour2026-10-21
Action recommandée
Appliquer la mise à jour Debian DLA-4846-1 pour git-lfs.
Sources
Priorisation DFS : P4 · 1 source(s).