Veille sécurité

P4 · CVE-2026-18297 — L’avis Debian DLA-4828-1 corrige un dépassement de tampon dans le décodeur audio OPUS de GStreamer. Le traitement d’un fichier audio malformé pouvait…

P4 · CVE-2026-33202 — L’avis Debian DLA-4829-1 corrige un défaut dans delete_prefixed du service disque d’Active Storage. Les métacaractères glob du préfixe n’étaient pas échappés et…

P4 · CVE-2026-33195 — L’avis Debian DLA-4829-1 corrige une traversée de répertoires dans le service disque d’Active Storage. Des clés contenant « ../ » pouvaient sortir…

P4 · CVE-2026-33176 — L’avis Debian DLA-4829-1 corrige un risque de déni de service dans les helpers numériques d’Action View. La conversion d’une notation scientifique, par…

P4 · CVE-2026-33173 — L’avis Debian DLA-4829-1 corrige un défaut dans les téléversements directs d’Active Storage. Des métadonnées fournies par le client pouvaient contourner la détection…

P4 · CVE-2026-33170 — L’avis Debian DLA-4829-1 corrige un défaut de traitement des SafeBuffer dans Active Support. Le formatage avec l’opérateur % pouvait marquer comme sûre…

P4 · CVE-2026-33169 — L’avis Debian DLA-4829-1 corrige un risque de déni de service dans Active Support. Le traitement de longues chaînes de chiffres par number_to_delimited…

P4 · CVE-2026-33168 — L’avis Debian DLA-4829-1 corrige une vulnérabilité XSS dans Action View, causée par l’absence d’échappement de certains attributs HTML. Elle est corrigée en…