OpenSIPS victime d'une faille d'injection SQL via JWT

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 77 j1 rédactionconsensus 20%

OpenSIPS victime d'une faille d'injection SQL via JWT

Une vulnérabilité d'injection SQL affecte le logiciel OpenSIPS, permettant à un attaquant de compromettre la base de données via un token JWT malveillant. La faille a été identifiée et analysée le 6 mars 2026 par des chercheurs en sécurité informatique. Les administrateurs sont invités à appliquer les correctifs disponibles pour sécuriser leurs infrastructures de communication.

OrganisationsOpenSIPS

Le fil de l’événement13 faits · 22 avr. → 10 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Keycloak : une faille de chiffrement expose des données sensibles

Une vulnérabilité dans Keycloak permet à des attaquants d'accéder à des données via les JWT Public Key Va…

Rapporté par

GlobalSecurityMagFR

1il y a 12 j

tech

FactaeÀ propos Les rédactions lues Mentions légales

22 avr.Audit de sécurité : six erreurs communes découvertes dans les implémentations JWT
6 maiFaille de sécurité dans joserfc : surcharge via tokens JWE PBES2
6 maiOpenSIPS victime d'une faille d'injection SQL via JWT
18 maiHibernate victime d'une injection SQL critique en mars 2026
19 maiKeycloak : plusieurs failles critiques découvertes le 19 mars
22 maiVulnérabilité détectée dans le système de gestion de contenu SPIP
25 maiVulnérabilité d'injection SQL dans Zabbix via le paramètre API Sortfield (24/03/2026)
2 juinOpenSSH : plusieurs failles critiques découvertes en avril 2026
17 juinLa faille Apache Kafka expose les systèmes aux accès non autorisés
28 juinProFTPD victime d'une injection SQL via son module mod_sql
2 juil.OpenStack Keystone : une faille permet une élévation de privilèges
5 juil.Vulnérabilité de type buffer overflow dans BusyBox via udhcpc6 D6_OPT_DNS_SERVERS
10 juil.Keycloak : une faille de chiffrement expose des données sensibles

≈ 25sVitesse

Read in English

Audit de sécurité : six erreurs communes découvertes dans les implémentations JWT

Un développeur a passé en revue douze projets open-source et identifié les mêmes six vulnérabilités récur…

Rapporté parDev.to

1il y a 91 j

cybersecurite

Faille de sécurité dans joserfc : surcharge via tokens JWE PBES2

Une vulnérabilité de déni de service a été identifiée dans joserfc, une bibliothèque de gestion de tokens…

Rapporté parZATAZ

GlobalSecurityMagFR

2il y a 77 j

cybersecurite

Vulnérabilité détectée dans le système de gestion de contenu SPIP

Une vulnérabilité a été identifiée dans SPIP, un système de gestion de contenu open-source largement util…

Rapporté par

GlobalSecurityMagFR

1il y a 61 j