7 faits, 1 médias
Une vulnérabilité a été découverte dans gRPC-Go permettant à un attaquant de contourner les restrictions d'accès en exploitant l'en-tête Path Pseudo-Header du protocole HTTP/2. Cette faille expose les serveurs gRPC à des accès non autorisés en lecture et en écriture de données sensibles. Les développeurs utilisant gRPC-Go doivent appliquer les correctifs de sécurité en urgence.
Une faille dans libarchive permet une surcharge via le format RAR5. Un attaquant peut exploiter cette vulnérabilité pour provoquer un déni de service. L'analyse a été publiée sur Vigilance.fr le 19 mars 2026.
Une vulnérabilité dans le graphique Helm de la communauté ESS de Matrix permet à un attaquant de contourner les restrictions d'accès. Les secrets de configuration sont exposés via une mauvaise gestion des paramètres de déploiement Kubernetes. Cette faille menace les déploiements de Matrix utilisant cette configuration, notamment les serveurs de communication d'entreprise.
Une faille dans Perl Net::Statsd permet un accès en écriture via une Metric Injection. L'attaquant peut contourner les r…
Quatre vulnérabilités majeures ont été découvertes dans des systèmes largement utilisés : MongoDB
