Le journal DFS
Veille sécurité
-
Code malveillant dans animate-twcss-pack
P4 — Un avis publié le 2026-10-20 signale du code malveillant dans animate-twcss-pack 2.0.6, présenté comme un plugin Tailwind CSS. Le paquet dépend d’un module privé…
-
Code malveillant dans animate-twcss-bridge
P4 — Un avis publié le 2026-10-20 signale du code malveillant dans animate-twcss-bridge 2.0.6, présenté comme un plugin Tailwind CSS. Le paquet dépend d’un module privé…
-
CVE-2026-59847 : échec de vérification AES-GCM traité comme une réussite
P4 · CVE-2026-59847 — DLA-4844-1 indique qu’avec le backend OpenSSL, l’échec de vérification d’une étiquette AES-GCM pouvait être traité comme une réussite; le backend gcrypt n’était…
-
CVE-2026-59846 : métacaractères shell dans le nom d’utilisateur transmis à ProxyCommand
P4 · CVE-2026-59846 — DLA-4844-1 signale qu’un nom d’utilisateur contenant des métacaractères shell pouvait être développé dans ProxyCommand via %r. Cette fiche concerne uniquement CVE-2026-59846.
-
CVE-2026-59845 : déni de service lié à la gestion de fork() dans ProxyCommand
P4 · CVE-2026-59845 — DLA-4844-1 relève que ProxyCommand ne vérifiait pas la valeur de retour de fork(), ce qui peut causer un déni de service. Cette…
-
CVE-2026-59844 : déni de service via une requête SSH_FXP_READ
P4 · CVE-2026-59844 — DLA-4844-1 indique qu’une longueur excessive dans une requête SSH_FXP_READ peut provoquer un déni de service. Cette fiche concerne uniquement CVE-2026-59844.
-
CVE-2026-59843 : déni de service avec une taille de paquet de canal nulle
P4 · CVE-2026-59843 — DLA-4844-1 signale qu’un pair annonçant une taille maximale de paquet de canal égale à zéro peut provoquer un déni de service. Cette…
-
CVE-2026-3731 : index SFTP hors limites dans les fonctions d’extensions
P4 · CVE-2026-3731 — DLA-4844-1 relève que sftp_extensions_get_name() et sftp_extensions_get_data() ne rejetaient pas un index au-delà de la fin de la liste des extensions. Cette fiche…
-
CVE-2026-0968 : lecture hors limites dans sftp_parse_longname()
P4 · CVE-2026-0968 — DLA-4844-1 indique qu’un serveur SFTP malveillant peut transmettre un champ longname que sftp_parse_longname() lit au-delà de ses limites. Cette fiche concerne uniquement…
-
CVE-2026-0967 : traitement excessif de motifs dans match_pattern()
P4 · CVE-2026-0967 — DLA-4844-1 signale qu’un motif spécialement construit dans un fichier de configuration ou known_hosts pouvait entraîner un retour arrière excessif dans match_pattern() jusqu’à…