Le journal DFS
debian
-
DSA-6558-1 : mise à jour de sécurité pour curl
P4 — Debian a publié une mise à jour de curl corrigeant un use-after-free lors du traitement, par un serveur, d’un HTTP/2 RST_STREAM reçu pendant un…
-
DSA-6559-1 : mise à jour de sécurité pour Buildstream
P4 — Debian a publié une mise à jour de Buildstream pour corriger une validation insuffisante des sources tar, qui pouvait permettre l’écriture de fichiers sur…
-
DSA-6560-1 : mise à jour de sécurité pour Firefox ESR
P4 — Debian a publié une mise à jour de Firefox ESR pour corriger plusieurs problèmes pouvant conduire à l’exécution de code arbitraire, à une évasion…
-
DSA-6561-1 : mise à jour de sécurité pour SOGo
P4 — Debian a publié une mise à jour de SOGo corrigeant plusieurs vulnérabilités susceptibles de permettre du XSS, une injection de commandes shell, l’empoisonnement de…
-
Linux : défaut d’en-tête de transport après décapsulation de tunnel
P4 · CVE-2026-98401 — Un défaut du noyau Linux lié à un en-tête de transport obsolète après décapsulation de tunnel peut provoquer un crash lors du…
-
Debian publie DSA-6575-1 pour CVE-2026-95101 dans nginx
P4 · Moyenne · CVE-2026-95101 — Debian a inclus cette vulnérabilité dans son avis nginx publié le 21 octobre : des trames HTTP/3 inconnues fragmentées peuvent…
-
Debian publie DSA-6575-1 pour CVE-2026-97629 dans nginx
P4 · Moyenne · CVE-2026-97629 — Debian a signalé le 21 octobre un défaut de synchronisation des clés de tickets de session TLS entre processus workers,…
-
Debian publie DSA-6575-1 pour CVE-2026-97205 dans nginx
P4 · Moyenne · CVE-2026-97205 — L’avis Debian publié le 21 octobre décrit un use-after-free causé par le débordement d’un compteur d’opérations asynchrones en attente. Cela…
-
Debian publie DSA-6575-1 pour CVE-2026-93479 dans nginx
P4 · Moyenne · CVE-2026-93479 — L’avis Debian du 21 octobre signale un dépassement de tampon lors de l’évaluation d’expressions de chaînes dans les modules HTTP…
-
Debian publie DSA-6575-1 pour CVE-2026-15176 dans nginx
P4 · Moyenne · CVE-2026-15176 — Debian a publié le 21 octobre un avis de sécurité concernant un dépassement de tampon lorsque nginx associe `alias` au…