Frameworks
Veille sur les frameworks backend et fullstack : Laravel, Symfony, Ruby on Rails, Django, Express, Fastify, Spring Boot, NestJS, Phoenix. CVE, advisories GitHub, mises à jour de sécurité.
Frameworks npm Red Hat compromis : vol de secrets dans 30 paquets
Plus de 30 paquets npm Red Hat ont été compromis pour voler identifiants et secrets des développeurs, un risque majeur de supply chain à corriger vite.
Lire l'article
Frameworks Gogs : RCE critique non corrigée via injection d’arguments
Une faille critique dans Gogs permet à un utilisateur authentifié d’exécuter du code à distance via injection d’arguments. Aucun correctif n’est disponible.
Lire l'article
Frameworks GitLab corrige des failles de contournement et de DoS
GitLab corrige plusieurs vulnérabilités pouvant mener à un déni de service à distance et à des contournements de sécurité. Mise à jour recommandée.
Lire l'article
Frameworks Drupal : la CISA impose un correctif urgent pour une SQLi exploitée
La CISA ordonne de corriger en urgence une faille SQLi activement exploitée dans Drupal. Sites publics et serveurs web exposés sont particulièrement visés.
Lire l'article
Frameworks Ghost CMS CVE-2026-26980 : SQLi critique exploitée en masse
Une faille SQL injection critique dans Ghost CMS est exploitée à grande échelle pour injecter du JavaScript malveillant et compromettre les sites.
Lire l'article
Frameworks Packagist compromis : 8 paquets PHP diffusent un malware Linux
Une attaque supply chain sur Packagist a touché 8 paquets PHP avec un malware Linux visant le vol d’identifiants et l’exécution de code côté serveur.
Lire l'article
Frameworks Laravel Lang compromis : malware voleur d’identifiants via Packagist
Des paquets Laravel Lang compromis sur Packagist diffusent un malware voleur d’identifiants, exposant les environnements de développement et CI/CD.
Lire l'article
Frameworks Langflow : faille déjà exploitée ajoutée au KEV de la CISA
La CISA ajoute une faille Langflow activement exploitée à son catalogue KEV, signalant un risque concret de compromission pour les serveurs exposés.
Lire l'article
Frameworks Drupal Core : faille critique RCE sur PostgreSQL à corriger vite
Drupal corrige une faille critique dans le core pouvant mener à une exécution de code à distance sur les sites utilisant PostgreSQL.
Lire l'article
Frameworks ChromaDB : une faille critique permet la prise de contrôle du serveur
Une faille critique dans ChromaDB expose les déploiements FastAPI à une exécution de code à distance sans authentification et à la compromission serveur.
Lire l'article