Le journal DFS
debian
-
Rails : XSS via le formatage de SafeBuffer
P4 · CVE-2026-33170 — L’avis Debian DLA-4829-1 corrige un défaut de traitement des SafeBuffer dans Active Support. Le formatage avec l’opérateur % pouvait marquer comme sûre…
-
Rails : déni de service avec number_to_delimited
P4 · CVE-2026-33169 — L’avis Debian DLA-4829-1 corrige un risque de déni de service dans Active Support. Le traitement de longues chaînes de chiffres par number_to_delimited…
-
Rails : XSS via des attributs HTML au nom vide
P4 · CVE-2026-33168 — L’avis Debian DLA-4829-1 corrige une vulnérabilité XSS dans Action View, causée par l’absence d’échappement de certains attributs HTML. Elle est corrigée en…
-
Rails : exécution de code potentielle via les chargeurs libvips
P4 · CVE-2026-66066 — L’avis Debian DLA-4829-1 corrige la configuration du processeur vips d’Active Storage, qui laissait actifs des chargeurs libvips non fiables. Le correctif bloque…
-
Debian DSA-6549-1 : correctif de sécurité pour xz-utils
P4 — Debian a publié DSA-6549-1 pour une écriture mémoire invalide dans les décodeurs LZMA1 de xz-utils, susceptible de provoquer un déni de service ou potentiellement…
-
CVE-2026-47737 : usurpation d’adresse IP source dans Puma
P4 · CVE-2026-47737 — Debian a publié DLA-4826-1 pour une vulnérabilité de Puma qui peut permettre l’usurpation de l’adresse IP source lorsque PROXY v1 est configuré…
-
CVE-2026-47736 : croissance mémoire et coût processeur dans Puma
P4 · CVE-2026-47736 — Debian a publié DLA-4826-1 pour une vulnérabilité de Puma lorsque la prise en charge du protocole PROXY v1 est activée : l’absence…
-
DLA-4821-2 : correction d’une régression liée à CVE-2026-42496
P4 · CVE-2026-42496 — Debian a publié DLA-4821-2 pour corriger une régression de tests dans libmodule-cpants-analyse-perl causée par le correctif de CVE-2026-42496. La source ne précise…
-
DSA-6546-1 — mise à jour de sécurité de Rails
P4 — Debian a publié un avis de sécurité pour Rails couvrant plusieurs problèmes pouvant entraîner du XSS, un déni de service, une traversée de chemins…
-
DSA-6547-1 — mise à jour de sécurité de ruby-jwt
P4 — Debian a publié un avis de sécurité pour ruby-jwt : la validation du HMAC de certains jetons était insuffisante. L’avis recommande la mise à…