Le journal DFS
debian
-
DLA-4806-1 — mise à jour de sécurité de pgextwlist
P4 — Debian LTS a publié une mise à jour de pgextwlist concernant la substitution de schémas ou de propriétaires d’extensions correspondant à certains caractères. Le…
-
DSA-6532-1 — mise à jour de sécurité de Tor
P4 — Debian a publié une mise à jour de sécurité pour Tor à la suite de plusieurs vulnérabilités pouvant provoquer un déni de service. Le…
-
DSA-6533-1 — mise à jour de sécurité de Firefox ESR
P4 — Debian a publié une mise à jour de sécurité de Firefox ESR visant plusieurs problèmes susceptibles de permettre l’exécution de code, une sortie du…
-
DSA-6531-1 — mise à jour de sécurité d’OpenSSL
P4 — Debian a publié une mise à jour de sécurité d’OpenSSL pour corriger plusieurs vulnérabilités pouvant entraîner un déni de service, une divulgation d’informations ou,…
-
Python : avertissement lorsque la vérification TLS du nom d’hôte est omise
P4 · CVE-2026-19553 — `ssl.SSLContext.wrap_bio()` n’exigeait pas l’argument `server_hostname` lorsque `check_hostname` était activé, ce qui pouvait conduire à omettre silencieusement la vérification du nom d’hôte. Le…
-
CVE-2026-77648 — contournement de filtrage URI dans Glance
P4 · CVE-2026-77648 — CVE-2026-77648 concerne l’ancienne API /v2/tasks de Glance : des tâches d’import de type import pouvaient contourner les restrictions appliquées aux URI d’import…
-
CVE-2026-71198 — SSRF dans Glance
P4 · CVE-2026-71198 — CVE-2026-71198 fait partie de trois vulnérabilités SSRF apparentées signalées dans Glance, concernant notamment l’import par téléchargement Web et les API d’emplacement HTTP…
-
CVE-2026-71197 — SSRF dans Glance
P4 · CVE-2026-71197 — CVE-2026-71197 fait partie de trois vulnérabilités SSRF apparentées signalées dans Glance, concernant notamment l’import par téléchargement Web et les API d’emplacement HTTP…
-
CVE-2026-71196 — SSRF dans Glance
P4 · CVE-2026-71196 — CVE-2026-71196 fait partie de trois vulnérabilités SSRF apparentées signalées dans Glance, concernant notamment l’import par téléchargement Web et les API d’emplacement HTTP…
-
CVE-2026-97149 — copie d’objet non autorisée dans Swift
P4 · CVE-2026-97149 — CVE-2026-97149 concerne une divulgation d’informations dans Swift : un détenteur d’une URL temporaire PUT pouvait ajouter un en-tête X-Copy-From pour copier un…