8 faits pour « Apache », page 1 sur 1
Des chercheurs en sécurité ont identifié quatre failles de sécurité affectant des composants largement utilisés : Axios, Python python-multipart, PyPDF2 et Apache HttpComponents HttpClient.
Apache Tomcat et libexpat présentent des vulnérabilités permettant des attaques par déni de service. Les failles, analysées le 13 mai 2026, exploitent des erreurs de traitement des requêtes.
Une vulnérabilité dans Apache CXF permet une exécution de code via des URLs JMS, RMI ou LDAP. La faille affecte les versions antérieures à 4.0.5 et 3.6.3 du framework Java.
Une vulnérabilité dans la méthode Ognl.getValue() d'Apache Commons OGNL permet à un attaquant d'exécuter du code arbitraire.
Mistral AI publie Leanstral 1.5 sous licence Apache 2.0. Ce modèle résout 587 des 672 problèmes du concours Putnam et détecte des bugs dans le code.
Une vulnérabilité dans Apache Artemis permet de contourner les restrictions d'accès via OpenWire. L'exploitation de cette faille pourrait modifier des données sensibles sur les serveurs concernés.
Les développeurs peuvent l'utiliser gratuitement sous licence Apache 2.0.
Deux vulnérabilités classées 'Low' dans Apache Tomcat ont été jugées critiques en pratique. Cette approche remet en cause la fiabilité des évaluations de risques pour les entreprises.
GlobalSecurityMagFR
HeiseDE