Le journal DFS
Nginx
-
Déréférencement de pointeur nul dans nginx-http-flv-module
P3 · Élevée · CVE-2026-65982 — Une requête HTTP/1.0 sans en-tête Host peut provoquer un déréférencement de pointeur nul dans nginx-http-flv-module et faire planter le serveur.…
-
Debian publie DSA-6575-1 pour CVE-2026-95101 dans nginx
P4 · Moyenne · CVE-2026-95101 — Debian a inclus cette vulnérabilité dans son avis nginx publié le 21 octobre : des trames HTTP/3 inconnues fragmentées peuvent…
-
Fuite mémoire du parseur XML njs sur erreur
P4 · Moyenne · CVE-2026-101025 — Le moteur njs intégré ne libère pas un contexte du parseur libxml2 lorsque xml.parse() échoue, ce qui permet à un…
-
CVE-2026-94197 — contournement d’authentification externe dans NGINX Ingress Controller
P3 · Élevée · CVE-2026-94197 — Avec ExternalAuth ou l’authentification externe d’un Ingress, des en-têtes de routage fournis par le client peuvent être relayés sans assainissement…
-
Incohérence de traitement des entités XML dans njs
P3 · Élevée · CVE-2026-101019 — Le module XML de NGINX JavaScript (njs) peut exposer de façon incohérente des attributs XML contenant des entités internes pendant…
-
CVE-2026-91184 — injection de directives via NGINX Gateway Fabric
P3 · Élevée · CVE-2026-91184 — Un attaquant authentifié disposant de droits dans un espace de noms peut fournir une valeur realm spécialement construite dans une…
-
CVE-2026-96615 — lecture de clés TLS entre espaces de noms dans NGINX Gateway Fabric
P3 · Élevée · CVE-2026-96615 — Un attaquant authentifié disposant d’un accès à un compte de service peut usurper la connexion gRPC authentifiée de NGINX Agent.…
-
CVE-2026-104939 — accès non authentifié avec externalAuth dans NGINX Ingress Controller
P3 · Élevée · CVE-2026-104939 — Une mauvaise gestion de la réponse HTTP de l’IdP OAuth avec une politique externalAuth peut permettre à un attaquant distant…
-
Debian publie DSA-6575-1 pour CVE-2026-97629 dans nginx
P4 · Moyenne · CVE-2026-97629 — Debian a signalé le 21 octobre un défaut de synchronisation des clés de tickets de session TLS entre processus workers,…
-
Debian publie DSA-6575-1 pour CVE-2026-97205 dans nginx
P4 · Moyenne · CVE-2026-97205 — L’avis Debian publié le 21 octobre décrit un use-after-free causé par le débordement d’un compteur d’opérations asynchrones en attente. Cela…