Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié DLA-4872-1 pour plusieurs vulnérabilités de GitPython, dont celle-ci, qui permettait une exécution de commandes par des options non sûres passées en arguments nommés avec des traits de soulignement. Consultez l’avis Debian et appliquez la mise à jour de sécurité disponible pour votre version.
Debian
IdentifiantCVE-2026-42215
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Des options non sûres passées comme arguments nommés avec des traits de soulignement n’étaient pas bloquées.
Impact, versions et correctif
Événement datéL’avis Debian DLA-4872-1 est daté du 2026-10-30, dans la période demandée.
ImpactExécution de commandes potentielle.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,75% · percentile 54,9%
Publication2026-10-30
Mise à jour2026-10-30
Action recommandée
Appliquer la mise à jour Debian indiquée dans DLA-4872-1.
Sources
Priorisation DFS : P4 · 1 source(s).