Le journal DFS
Systèmes & serveurs
-
CVE-2026-5917 — libgit2 : échappement du chemin de dépôt transmis par SSH
P4 · CVE-2026-5917 — Dans libgit2, un chemin de dépôt contenant une apostrophe pouvait être transmis sans échappement dans la commande SSH et permettre l’exécution de…
-
DSA-6553-1 — Chromium : mise à jour de sécurité
P4 — Debian signale des problèmes de sécurité dans Chromium pouvant conduire à l’exécution de code arbitraire, un déni de service ou une divulgation d’informations. Les…
-
DSA-6554-1 — Keystone : mise à jour de sécurité
P4 — Une vulnérabilité dans la gestion de l’authentification déléguée de Keystone, le service d’identité OpenStack, pourrait entraîner une divulgation d’informations ou une élévation de privilèges.…
-
DSA-6555-1 — librsvg : mise à jour de sécurité
P4 — Une analyse incorrecte de fichiers SVG comportant des inclusions XML imbriquées dans librsvg pourrait provoquer un déni de service ou, potentiellement, l’exécution de code…
-
DSA-6556-1 — Nagios : mise à jour de sécurité
P4 — Debian signale plusieurs vulnérabilités dans Nagios pouvant permettre une falsification de requête intersites, des scripts intersites ou l’exécution de commandes arbitraires. Les éléments fournis…
-
DSA-6557-1 — NTFS-3G : mise à jour de sécurité
P4 — L’avis Debian signale plusieurs vulnérabilités dans NTFS-3G, susceptibles d’entraîner un déni de service, une fuite d’informations ou une élévation locale de privilèges. Les CVE,…
-
Linux : risque d’utilisation après libération dans le suivi des groupes de cache de l’ordonnanceur
P4 · CVE-2026-98385 — Le noyau Linux corrige un risque d’utilisation après libération (use-after-free) dans le suivi des statistiques d’ordonnancement liées aux groupes de cache, causé…
-
Python : plantage ou usage d’un pointeur libéré dans un serveur TLS
P4 · CVE-2026-19445 — Un client TLS distant et non authentifié pouvait provoquer le plantage d’un serveur ou un appel via un pointeur libéré si son…
-
Python : déni de service par expressions régulières dans `csv.Sniffer`
P4 · CVE-2026-18503 — Des échantillons CSV contrôlés par un attaquant pouvaient déclencher une correspondance superlinéaire par expression régulière dans `csv.Sniffer.sniff()`. Le traitement de tels échantillons…
-
Python : vérification incorrecte de tables Unicode dans `stringprep`
P4 · CVE-2026-17084 — Le module `stringprep` utilisait les propriétés Unicode actuelles des points de code au lieu de celles de Unicode 3.2.0, exigées par la…