Le journal DFS
Journal technique
-
LMCache : exécution de code à distance non authentifiée (CVE-2026-107204)
P3 · Critique · CVE-2026-107204 — LMCache jusqu’à la version 0.5.5 présente une vulnérabilité d’exécution de code à distance non authentifiée via le point de terminaison…
-
Gitea : exécution de JavaScript via les blobs du registre de conteneurs
P4 · CVE-2026-103667 — Le registre de conteneurs Gitea sert des blobs avec un type de contenu tiré des manifestes poussés, sans `Content-Disposition` ni politique de…
-
Node-convict : déni de service par pollution de prototype dans config.set()
P4 · CVE-2026-106550 — `config.set()` dans Node-convict est vulnérable à une pollution de prototype permettant à un attaquant contrôlant une clé de configuration d’écraser des propriétés…
-
DLA-4821-2 : correction d’une régression liée à CVE-2026-42496
P4 · CVE-2026-42496 — Debian a publié DLA-4821-2 pour corriger une régression de tests dans libmodule-cpants-analyse-perl causée par le correctif de CVE-2026-42496. La source ne précise…
-
DSA-6546-1 — mise à jour de sécurité de Rails
P4 — Debian a publié un avis de sécurité pour Rails couvrant plusieurs problèmes pouvant entraîner du XSS, un déni de service, une traversée de chemins…
-
DSA-6547-1 — mise à jour de sécurité de ruby-jwt
P4 — Debian a publié un avis de sécurité pour ruby-jwt : la validation du HMAC de certains jetons était insuffisante. L’avis recommande la mise à…
-
Debian corrige deux vulnérabilités de node-shell-quote
P4 — Debian a publié DSA-6548-1 pour corriger deux vulnérabilités de node-shell-quote, module Node.js de citation et d’analyse de commandes shell. Elles peuvent entraîner un déni…
-
WordPress 7.1.3 corrige sept vulnérabilités de sécurité
P4 — WordPress 7.1.3 corrige sept vulnérabilités de sécurité, notamment une XSS stockée, un déni de service, une injection SQL de second ordre et des divulgations…
-
DLA-4824-1 : utilisation après libération dans libpng
P4 — Debian a publié DLA-4824-1 pour corriger une utilisation après libération dans libpng, susceptible de provoquer un déni de service. La source fournie ne donne…
-
DLA-4825-1 : parcours de répertoires dans suricata-update
P4 — Debian a publié DLA-4825-1 pour corriger un parcours de répertoires dans suricata-update, qui pouvait permettre à des règles malformées d’écraser des fichiers du système.…