45 faits pour « Apache », page 1 sur 3
Apache Tomcat et libexpat présentent des vulnérabilités permettant des attaques par déni de service. Les failles, analysées le 13 mai 2026, exploitent des erreurs de traitement des requêtes.
Les développeurs peuvent l'utiliser gratuitement sous licence Apache 2.0.
Mistral AI publie Leanstral 1.5 sous licence Apache 2.0. Ce modèle résout 587 des 672 problèmes du concours Putnam et détecte des bugs dans le code.
Deux vulnérabilités classées 'Low' dans Apache Tomcat ont été jugées critiques en pratique. Cette approche remet en cause la fiabilité des évaluations de risques pour les entreprises.
Une vulnérabilité dans Apache CXF permet une exécution de code via des URLs JMS, RMI ou LDAP. La faille affecte les versions antérieures à 4.0.5 et 3.6.3 du framework Java.
Des chercheurs en sécurité ont identifié quatre failles de sécurité affectant des composants largement utilisés : Axios, Python python-multipart, PyPDF2 et Apache HttpComponents HttpClient.
Une vulnérabilité dans la méthode Ognl.getValue() d'Apache Commons OGNL permet à un attaquant d'exécuter du code arbitraire.
Une faille de sécurité dans Apache Kafka permet aux attaquants de contourner les restrictions d'accès via la validation des jetons JWT OAUTHBEARER.
Pour la première fois dans l'histoire militaire, un incident impliquant deux membres d'équipage d'un hélicoptère Apache s'est produit près du détroit d'Ormuz.
Le Commandement central américain a annoncé une opération de représailles suite à la destruction d'un hélicoptère Apache en Iran.
Plusieurs vulnérabilités critiques ont été identifiées dans la bibliothèque Apache Log4j le 10 avril 2026.
Quatre failles de sécurité ont été identifiées dans le serveur Apache Tomcat le 9 avril 2026.
Le marché crypto connaît une forte volatilité suite à l'abattage d'un hélicoptère américain Apache par l'Iran près du détroit d'Ormuz le 9 juin.
Apache Cassandra souffre d'un déni de service via la fonction ALTER ROLE, OpenStack Keystone d'une élévation de privilèges via les identifiants EC2, et OpenSSL de multiples failles du 7 avril.
Apache Traffic Server présente une vulnérabilité de déni de service via le traitement de requêtes POST, tandis que Tor est exposé à un débordement de mémoire via la gestion des cellules CREATED2.
Nvidia introduit RTX Spark, une solution d'accélération GPU conçue pour optimiser les traitements de données massives avec Apache Spark.
Le framework Apache CXF présente une faille permettant aux attaquants de provoquer un déni de service via l'envoi de messages volumineux.
Trois failles de sécurité majeures ont été découvertes dans des logiciels largement utilisés : Synology DSM, le serveur de synchronisation horaire ntpd-rs et le framework Apache Shiro.
Une faille de sécurité critique affecte Apache Tika, permettant à un attaquant d'injecter des entités XML externes via des fichiers PDF exploitant le format XFA.
Quatre vulnérabilités majeures ont été découvertes dans des systèmes largement utilisés : MongoDB Server, GnuPG, Apache Tomcat et les processeurs Intel.
GlobalSecurityMagFR
HeiseDE
Futura Sciences
CNEWSFR
Journal du Coin
CryptoastFR