Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié DLA-4872-1 pour plusieurs vulnérabilités de GitPython, dont celle-ci, où l’écriture de configuration ne rejetait pas les caractères de contrôle dans les valeurs. Consultez l’avis Debian et appliquez la mise à jour de sécurité disponible pour votre version.
Debian
IdentifiantCVE-2026-44244
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
L’absence de rejet des caractères de contrôle dans les valeurs de configuration permettait une injection de configuration.
Impact, versions et correctif
Événement datéL’avis Debian DLA-4872-1 est daté du 2026-10-30, dans la période demandée.
ImpactInjection de configuration potentielle.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,24% · percentile 14,8%
Publication2026-10-30
Mise à jour2026-10-30
Action recommandée
Appliquer la mise à jour Debian indiquée dans DLA-4872-1.
Sources
Priorisation DFS : P4 · 1 source(s).