Le journal DFS
Sécurité
-
Firefox : erreur de compilation JIT dans le moteur JavaScript
P4 · CVE-2026-100793 — Une erreur de compilation JIT dans le moteur JavaScript de Firefox a été corrigée dans Firefox 157. Le lot ne fournit pas…
-
Firefox : erreur de compilation JIT dans JavaScript: WebAssembly
P4 · CVE-2026-100792 — Une erreur de compilation JIT dans le composant JavaScript: WebAssembly de Firefox a été corrigée dans Firefox ESR 153.4, Firefox 157 et…
-
Firefox : pointeur invalide dans JavaScript: WebAssembly
P4 · CVE-2026-100788 — Un pointeur invalide dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox ESR 153.4, Firefox 157 et Firefox ESR…
-
CVE-2026-77648 — contournement de filtrage URI dans Glance
P4 · CVE-2026-77648 — CVE-2026-77648 concerne l’ancienne API /v2/tasks de Glance : des tâches d’import de type import pouvaient contourner les restrictions appliquées aux URI d’import…
-
CVE-2026-71198 — SSRF dans Glance
P4 · CVE-2026-71198 — CVE-2026-71198 fait partie de trois vulnérabilités SSRF apparentées signalées dans Glance, concernant notamment l’import par téléchargement Web et les API d’emplacement HTTP…
-
CVE-2026-71197 — SSRF dans Glance
P4 · CVE-2026-71197 — CVE-2026-71197 fait partie de trois vulnérabilités SSRF apparentées signalées dans Glance, concernant notamment l’import par téléchargement Web et les API d’emplacement HTTP…
-
CVE-2026-71196 — SSRF dans Glance
P4 · CVE-2026-71196 — CVE-2026-71196 fait partie de trois vulnérabilités SSRF apparentées signalées dans Glance, concernant notamment l’import par téléchargement Web et les API d’emplacement HTTP…
-
CVE-2026-97149 — copie d’objet non autorisée dans Swift
P4 · CVE-2026-97149 — CVE-2026-97149 concerne une divulgation d’informations dans Swift : un détenteur d’une URL temporaire PUT pouvait ajouter un en-tête X-Copy-From pour copier un…
-
CVE-2026-71191 — contournement d’autorisation dans Swift S3API
P4 · CVE-2026-71191 — CVE-2026-71191 concerne un contournement des contrôles d’accès S3 dans le middleware S3API de Swift, lié à des en-têtes de contrôle Swift transmis…
-
DSA-6528-1 — mise à jour de sécurité du noyau Linux
P4 — Debian a publié un correctif de sécurité du noyau Linux pour plusieurs vulnérabilités susceptibles d’entraîner une élévation de privilèges, un déni de service ou…