Le journal DFS
Systèmes & serveurs
-
Debian publie l’avis de sécurité DLA-4809-1 pour Node.js
P4 — Debian a publié l’avis de sécurité DLA-4809-1 pour Node.js, signalant plusieurs vulnérabilités susceptibles d’entraîner un déni de service, une validation incorrecte de certificats ou…
-
Debian corrige deux élévations de privilèges dans le greffon Network Manager L2TP
P4 — Debian a publié l’avis LTS DLA-4808-1 au sujet de deux vulnérabilités du greffon L2TP de Network Manager. Un utilisateur local autorisé à créer ou…
-
Debian corrige une validation UTF-16 insuffisante dans expat
P4 · CVE-2026-93990 — Dans DLA-4807-1, Debian signale qu’expat acceptait des données UTF-16 mal formées lorsqu’un substitut haut n’était pas suivi d’un substitut bas. L’avis indique…
-
Debian corrige un déni de service lié à la recherche d’attributs dans expat
P4 · CVE-2026-66046 — Dans DLA-4807-1, Debian signale une recherche linéaire d’attributs entraînant une complexité quadratique lorsque le document contient de nombreux attributs distincts. Un document…
-
Debian corrige un risque de complexité quadratique dans expat
P4 · CVE-2026-45186 — Dans DLA-4807-1, Debian signale que le traitement des attributs par défaut avait une complexité quadratique selon le nombre de noms d’attributs distincts.…
-
Debian corrige un déréférencement de pointeur nul dans expat
P4 · CVE-2026-32778 — Dans DLA-4807-1, Debian signale qu’un document XML utilisant un préfixe d’espace de noms peut provoquer un déréférencement de pointeur nul. Le cas…
-
Debian corrige une boucle infinie dans l’analyse DTD d’expat
P4 · CVE-2026-32777 — Dans DLA-4807-1, Debian signale qu’un document XML conçu spécialement peut faire boucler indéfiniment l’analyse du contenu DTD. Ce comportement peut provoquer un…
-
Debian corrige un déréférencement de pointeur nul dans expat
P4 · CVE-2026-32776 — Dans DLA-4807-1, Debian signale qu’un contenu vide d’entité paramètre externe peut provoquer un déréférencement de pointeur nul. Le résultat indiqué est un…
-
Debian corrige un débordement de tampon dans expat
P4 · CVE-2026-25210 — Dans DLA-4807-1, Debian signale un contrôle insuffisant du débordement d’entier pendant la réallocation du tampon des balises. Un nom de balise très…
-
Debian corrige un risque de pointeur pendant dans expat
P4 · CVE-2026-24515 — Dans DLA-4807-1, Debian signale un défaut de gestion des données associées au gestionnaire d’encodage inconnu lors de la création d’un parseur externe.…