Le journal DFS
Nginx
-
Debian publie DSA-6575-1 pour CVE-2026-93479 dans nginx
P4 · Moyenne · CVE-2026-93479 — L’avis Debian du 21 octobre signale un dépassement de tampon lors de l’évaluation d’expressions de chaînes dans les modules HTTP…
-
Debian publie DSA-6575-1 pour CVE-2026-15176 dans nginx
P4 · Moyenne · CVE-2026-15176 — Debian a publié le 21 octobre un avis de sécurité concernant un dépassement de tampon lorsque nginx associe `alias` au…
-
Nginx UI — défaut de validation OAuth `state` dans l’intégration Casdoor
P3 · Élevée · CVE-2026-84312 — Avant Nginx UI 2.4.1, l’intégration Casdoor utilisait une valeur OAuth `state` constante et ne la liait pas à la session…
-
ngx_cache_purge : suppression de fichiers possible par suivi de liens symboliques
P4 · Faible · CVE-2026-108981 — Dans ngx_cache_purge antérieur à 3.0.4, le parcours du cache peut suivre des liens symboliques et permettre la suppression de fichiers,…
-
Nginx UI : écriture de sauvegardes hors du répertoire prévu
P4 · Moyenne · CVE-2026-84320 — Avant Nginx UI 2.4.3, le nom contrôlé par l’utilisateur d’une sauvegarde automatique n’était pas filtré contre les séparateurs de chemin…
-
Nginx UI : un jeton court révoqué peut rester valide via le cache
P4 · Moyenne · CVE-2026-84321 — Dans Nginx UI antérieur à 2.4.1, la révocation des jetons ne supprimait pas toujours du cache les jetons courts créés…
-
Nginx UI : application de directives restreintes via l’interface MCP
P3 · Élevée · CVE-2026-84319 — Nginx UI présente un contrôle insuffisant dans son interface de configuration MCP : un utilisateur secondaire authentifié peut appliquer des…
-
Nginx UI : contournement de la validation des configurations via MCP
P3 · Élevée · CVE-2026-84318 — Dans Nginx UI, l’outil MCP `nginx_config_add` pouvait écrire et recharger une configuration sans valider les directives dangereuses, contrairement à l’API…
-
Nginx UI : validation de directives absente sur l’ajout de configuration MCP
P3 · Élevée · CVE-2026-84317 — Dans Nginx UI avant 2.4.1, l’outil MCP nginx_config_add écrit une configuration et recharge Nginx sans appeler le contrôle qui bloque…
-
Nginx UI : contournement de la validation des directives de configuration
P3 · Élevée · CVE-2026-84316 — Dans Nginx UI avant 2.4.1, la validation de configuration peut ne vérifier que le premier jeton d’une ligne et être…