Le journal DFS
Sécurité
-
Android : divulgation locale possible dans le service Wi-Fi P2P
P4 · CVE-2026-58870 — CVE-2026-58870 concerne un contrôle de permission manquant dans onPersistentGroupsChanged de WifiP2pServiceImpl.java. La fiche indique un risque de divulgation locale d’informations ; les…
-
GHSA-3x3m-5j3w-83rj — code malveillant dans le paquet npm claims-ac1
P4 — L’avis signale que `claims-ac1` 1.0.0 installe une dépendance dont le script `preinstall` peut transmettre à un hôte tiers des informations sur la machine et…
-
GHSA-q54x-hhg5-963x : paquet npm malveillant @mobile-platform/magnetic-components
P4 — L’avis porte sur un paquet npm malveillant, @mobile-platform/magnetic-components, dont l’installation exécute un script preinstall. Les versions 0.0.1 et 0.0.2 écrivent un fichier marqueur, tandis…
-
Debian LTS : mise à jour de sécurité de Thunderbird (DLA-4877-1)
P4 — Debian a publié DLA-4877-1 pour corriger plusieurs problèmes de sécurité dans Thunderbird. Selon l’avis, ils peuvent permettre l’exécution de code arbitraire ou la divulgation…
-
Debian LTS : mise à jour de sécurité de Chromium (DLA-4878-1)
P4 — Debian a publié DLA-4878-1 pour corriger des problèmes de sécurité dans Chromium. Selon l’avis, ils peuvent permettre l’exécution de code arbitraire, un déni de…
-
CVE-2026-78135 : création prématurée d’une Child SA dans strongSwan
P4 · CVE-2026-78135 — Debian a publié DLA-4879-1 pour corriger CVE-2026-78135 dans libcharon de strongSwan. Des requêtes CREATE_CHILD_SA reçues sur des associations IKE non établies peuvent…
-
CVE-2026-78134 : liaison d’identité incorrecte dans strongSwan
P4 · CVE-2026-78134 — Debian a publié DLA-4879-1 pour corriger CVE-2026-78134 dans les greffons eap-peap et eap-ttls de strongSwan. La propagation incomplète des informations d’authentification des…
-
CVE-2026-78132 : boucle infinie dans l’analyse X.509 de strongSwan
P4 · CVE-2026-78132 — Debian a publié DLA-4879-1 pour corriger CVE-2026-78132 dans le greffon x509 de strongSwan. Une boucle infinie lors de l’analyse du type ASN.1…
-
CVE-2026-78131 : fuite mémoire lors de l’analyse d’identités X.509 dans strongSwan
P4 · CVE-2026-78131 — Debian a publié DLA-4879-1 pour corriger CVE-2026-78131 dans le greffon x509 de strongSwan. Une fuite mémoire peut se produire pendant l’analyse des…
-
CVE-2026-78130 : déréférencement de pointeur nul dans strongSwan
P4 · CVE-2026-78130 — Debian a publié DLA-4879-1 pour corriger CVE-2026-78130 dans le greffon x509 de strongSwan. Un déréférencement de pointeur nul lors de la vérification…