Il s'agit apparemment d'une RCE sans authentification nécessaire, donc plutôt ennuyant. Il y aurait deux failles (CVE-2026-109618 et CVE-2026-109619) dont l'une peut être mitigée via configuration.
Une release coordonnée du correctif est prévue à 14h UTC soit 16h CEST
Donc on un exploit qui a été publié il y a plus de 12h, un analyste qui dit qu'il va y avoir des exploitations de masse sous 15 minutes et un fournisseur qui a un correctif mais qui refuse de le publier avant encore 6h. C'est ça qu'on appelle la « divulgation responsable » ?
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# Détails
Posté par nud . Évalué à 6 (+4/-0).
Il s'agit apparemment d'une RCE sans authentification nécessaire, donc plutôt ennuyant. Il y aurait deux failles (CVE-2026-109618 et CVE-2026-109619) dont l'une peut être mitigée via configuration.
Une release coordonnée du correctif est prévue à 14h UTC soit 16h CEST
Il y a une vidéo qui tourne et qui montrerait l'exploitation de la faille.
Ailleurs:
# irresponsible disclosure
Posté par Krunch (courriel, site web personnel) . Évalué à 4 (+2/-0). Dernière modification le 21 octobre 2026 à 10:10.
Donc on un exploit qui a été publié il y a plus de 12h, un analyste qui dit qu'il va y avoir des exploitations de masse sous 15 minutes et un fournisseur qui a un correctif mais qui refuse de le publier avant encore 6h. C'est ça qu'on appelle la « divulgation responsable » ?
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
Envoyer un commentaire
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.