Le journal DFS
Sécurité
-
XSS dans CGI pour Perl via des apostrophes non échappées dans les URL
P4 · CVE-2026-120643 — CGI pour Perl, dans les versions 4.62 à antérieures à 5.00, peut produire des URL contenant des apostrophes non échappées, ce qui…
-
CGI pour Perl : redirection ouverte et injection de script via REQUEST_URI
P4 · CVE-2026-120636 — Les versions de CGI pour Perl antérieures à 5.00 peuvent construire des URL ou des actions de formulaire à partir de REQUEST_URI…
-
Debian DLA-4881-1 : mise à jour de sécurité pour Xen
P4 — Debian a publié DLA-4881-1, un avis de sécurité concernant Xen. Les détails sur les vulnérabilités, les versions concernées et les correctifs ne sont pas…
-
Debian DSA-6607-1 : mise à jour de sécurité pour APT
P4 — Debian a publié DSA-6607-1 pour une vulnérabilité d’APT liée à la fusion de téléchargements après une redirection HTTP et à la reprise incorrecte d’un…
-
Debian DSA-6608-1 : mise à jour de sécurité pour puppet-agent
P4 — Debian a publié DSA-6608-1 pour un défaut de validation des données d’événement dans l’agent Puppet. Ce défaut pourrait permettre l’exécution de code sur le…
-
Debian DSA-6609-1 : mise à jour de sécurité pour trapperkeeper-authorization-clojure
P4 — Debian a publié DSA-6609-1 pour un défaut de validation des listes de contrôle d’accès par nom d’hôte dans le service d’autorisation Trapperkeeper. Un client…
-
Debian DSA-6610-1 : mise à jour de sécurité pour Xen
P4 — Debian a publié DSA-6610-1 pour plusieurs vulnérabilités de l’hyperviseur Xen, susceptibles de permettre une élévation de privilèges d’un invité vers l’hôte ou une divulgation…
-
Debian DSA-6611-1 : mise à jour de sécurité pour ImageMagick
P4 — Debian a publié DSA-6611-1 pour plusieurs vulnérabilités d’ImageMagick. Le traitement d’images malformées pourrait entraîner un déni de service, un contournement de restrictions de politique,…
-
Debian publie DLA-4880-1 pour une vulnérabilité dans APT
P4 — Une vulnérabilité dans APT peut permettre à un attaquant intermédiaire de faire remplacer un paquet après sa vérification, en exploitant des téléchargements HTTP redirigés…
-
Vulnérabilité dans MongoDB
P4 — Le CERT-FR a publié le 4 novembre 2026 un avis signalant une vulnérabilité dans MongoDB, susceptible de porter atteinte à la confidentialité et à…