Veille sécuritéBackend & données
P4Moyenne
GHSA-9ppr-wfw9-xvr2, publié le 2026-11-03T16:48:29Z, indique que Netfoil ne décrémentait pas le TTL et pouvait continuer à servir des enregistrements périmés. Les versions à partir de 0.3.0 et antérieures à 0.6.1 sont concernées; passer à 0.6.1.
Go
IdentifiantAvis de sécurité
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.6.1
Source : GitHub Advisory GHSA-9ppr-wfw9-xvr2
Analyse technique
Le TTL non décrémenté laisse des enregistrements obsolètes être servis au-delà de leur durée prévue.
Impact, versions et correctif
Événement datéNouvel avis publié le 2026-11-03T16:48:29Z, dans la période demandée.
ImpactDes enregistrements périmés peuvent continuer à être servis.
Versions affectées>= 0.3.0, < 0.6.1
Version corrigée0.6.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-03T16:48:29Z
Mise à jour2026-11-03T16:48:30Z
Action recommandée
Mettre à niveau vers Netfoil 0.6.1 ou une version ultérieure corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).