Le journal DFS
Sécurité
-
Code malveillant dans css-nbanqq-polyfill (npm)
P4 — L’avis signale que css-nbanqq-polyfill@1.0.0 exécute à l’import des commandes de reconnaissance et transmet des informations système et réseau à un serveur externe. Ses exports…
-
Code malveillant dans css-ikomdq-polyfill (npm)
P4 — L’avis signale que css-ikomdq-polyfill@1.0.0 exécute à son chargement des commandes de reconnaissance et transmet les résultats à un serveur externe. Le paquet imite des…
-
Code malveillant dans aria-live-region-helper (npm)
P4 — L’avis signale que aria-live-region-helper@1.0.0 lance à son chargement des commandes de reconnaissance, puis transmet les résultats et des informations sur l’hôte à un serveur…
-
GHSA-ch8v-r6jh-4vvr : entrée non initialisée dans php_filter_encode_url()
P4 — Debian a publié le 5 octobre 2026 un avis de sécurité pour php8.2 signalant un défaut dans php_filter_encode_url(). La fonction n’initialisait pas la dernière…
-
PHP : lecture hors limites lors d’une redirection HTTP avec un en-tête Location vide
P4 · Moyenne · CVE-2026-93682 — Une lecture hors limites d’un octet peut se produire lorsque le wrapper HTTP suit une redirection dont l’en-tête `Location` est…
-
DLA-4819-1 : lecture hors limites dans les filtres convert.*
P4 · CVE-2026-92842 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 corrigeant une lecture hors limites dans les…
-
DLA-4819-1 : vérification TLS du pair non conforme à la RFC 6125
P4 · CVE-2026-91769 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 concernant la vérification TLS du pair. Celle-ci…
-
DLA-4819-1 : contournement du contrôle d’accès IPv6 FastCGI
P4 · CVE-2026-91768 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 corrigeant le contrôle d’accès IPv6 du client…
-
DLA-4819-1 : injection d’entrées TAR via un dépassement d’entier
P4 · CVE-2026-6103 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 corrigeant un dépassement d’entier dans phar_tar_number(). Cette…
-
PHP SOAP : débordement de tampon dans le client HTTP
P4 · Moyenne · CVE-2025-14181 — Le client HTTP SOAP de PHP utilise un contrôle de croissance du tampon fondé sur un débordement d’entier signé, comportement…