Veille sécuritéBackend & données
P4Non déterminée
Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 concernant une fuite d’identifiants par le wrapper de flux http:// lors de redirections. Le défaut peut divulguer ces identifiants lorsqu’une redirection change d’hôte, de port ou abaisse le niveau du schéma.
PHP
IdentifiantCVE-2026-91766
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4819-1 php8.2 – security update
Analyse technique
Le wrapper http:// peut transmettre des identifiants à la suite d’une redirection vers un autre hôte ou port, ou d’une dégradation de schéma.
Impact, versions et correctif
Événement datéAvis Debian publié le 5 octobre 2026 ; l’événement retenu est la publication du correctif de sécurité.
ImpactDivulgation d’identifiants lors de redirections.
Versions affectéesphp8.2 ; versions exactes non précisées
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,34% · percentile 25,0%
Publication2026-10-05T00:00:00+00:00
Mise à jour2026-10-05T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian de php8.2 correspondant à DLA-4819-1.
Sources
Priorisation DFS : P4 · 1 source(s).