StrongSwan : débordement d'entier compromet l'authentification EAP-TTLS

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 59 j1 rédactionconsensus 20%

StrongSwan : débordement d'entier compromet l'authentification EAP-TTLS

Une vulnérabilité de débordement d'entier a été identifiée dans le parseur EAP-TTLS AVP du logiciel de VPN strongSwan. Un attaquant peut exploiter ce défaut pour déstabiliser ou contourner les mécanismes d'authentification du protocole. Le correctif recommandé est la mise à jour du logiciel de sécurité réseau à la dernière version disponible.

OrganisationsstrongSwan

Le fil de l’événement13 faits · 24 avr. → 10 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

OpenSSH : faille de réutilisation mémoire dans l'authentification GSSAPI

Une vulnérabilité de réutilisation de mémoire libérée a été identifiée dans le mécanisme d'authentificati…

Rapporté par

GlobalSecurityMagFR

1il y a 71 j

tech

FactaeÀ propos Les rédactions lues Mentions légales

24 avr.Une faille de vérification de signature de tag impropre détectée
13 maiOpenSSH : faille de réutilisation mémoire dans l'authentification GSSAPI
18 maiUne nouvelle faille Linux menace les clés de chiffrement des serveurs
22 maiVulnérabilité critique découverte dans Stormshield Network Security
24 maiStrongSwan : débordement d'entier compromet l'authentification EAP-TTLS
26 maiTigerVNC : faille de sécurité exposant les informations d'accès distant
2 juinSix vulnérabilités critiques détectées dans des logiciels système et d'infrastructure
2 juinOpenSSH : plusieurs failles critiques découvertes en avril 2026
10 juinTigerVNC : contournement de restrictions d'accès aux données détecté
16 juinRustls : erreur d'assertion via messages TLS ClientHello fragmentés
20 juinDeux failles critiques découvertes dans des logiciels professionnels
20 juinLibRaw : vulnérabilité de débordement d'entier dans le traitement DNG
10 juil.Keycloak : une faille de chiffrement expose des données sensibles

≈ 23sVitesse

Read in English

Une faille de vérification de signature de tag impropre détectée

La vulnérabilité GHSA-H829-5CG7-6HFF affecte la vérification des signatures de tags dans des bibliothèque…

Rapporté parDev.to

1il y a 89 j

cybersecurite

OpenSSH : plusieurs failles critiques découvertes en avril 2026

Plusieurs vulnérabilités ont été identifiées dans OpenSSH, le logiciel de connexion à distance largement…

Rapporté par

GlobalSecurityMagFR

1il y a 50 j

cybersecurite

TigerVNC : contournement de restrictions d'accès aux données détecté

Une vulnérabilité dans TigerVNC permet aux attaquants de contourner les restrictions d'accès via le fichi…

Rapporté par

GlobalSecurityMagFR

1il y a 43 j