Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié DLA-4812-1 pour libio-compress-perl ; CVE-2026-48962 concerne l’exécution de code arbitraire via File::GlobMapper lorsque le motif de sortie est contrôlé par un attaquant. Les versions concernées et la version corrigée ne sont pas indiquées dans les informations consultées ; appliquer la mise à jour LTS Debian.
Debian
IdentifiantCVE-2026-48962
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Exécution de code arbitraire via File::GlobMapper avec un motif de sortie contrôlé par un attaquant.
Impact, versions et correctif
Événement datéL’avis Debian LTS fourni est daté du 2 octobre 2026, dans la période demandée.
ImpactExécution de code arbitraire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,50% · percentile 40,3%
Publication2026-10-02
Mise à jour2026-10-02
Action recommandée
Appliquer la mise à jour LTS Debian pour libio-compress-perl.
Sources
Priorisation DFS : P4 · 1 source(s).