Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans libgit2, un chemin de dépôt contenant une apostrophe pouvait être transmis sans échappement dans la commande SSH et permettre l’exécution de commandes sur le serveur SSH. L’avis indique que le chemin est désormais échappé ; les versions affectées et la version corrective ne sont pas précisées dans les éléments disponibles.
Debian
IdentifiantCVE-2026-5917
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4831-1 libgit2 – security update
Analyse technique
La faille porte sur la construction de la commande envoyée au serveur via SSH à partir du chemin du dépôt.
Impact, versions et correctif
Événement datéDLA-4831-1 est daté du 2026-10-12 dans le candidat fourni ; cet avis de sécurité tombe dans la période demandée.
ImpactExécution potentielle de commandes arbitraires sur le serveur SSH.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS1,43% · percentile 72,2%
Publication2026-10-12
Mise à jour2026-10-12
Action recommandée
Consulter l’avis DLA et appliquer la mise à jour Debian corrigeant libgit2.
Sources
Priorisation DFS : P4 · 1 source(s).