Trois vulnérabilités critiques affectent Flatpak, Python Tornado et Ruby Rack

Une faille dans flatpak-builder permet à un attaquant de traverser les répertoires. Elle autorise la lecture de fichiers situés hors de la racine du service. La vulnérabilité a été analysée le 24 avril 2026 par Vigilance.fr.