Archives des notes de terrain SecureChain - TuxCare

Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Série de blogs

Notes de terrain SecureChain

  • Pas de catégories

Conclusions de SecureChain issues de la refonte des écosystèmes open source. Rédigé par des développeurs, pour les développeurs.

Pourquoi les gestionnaires de paquets ignorent les versions corrigées...

Points clés : les versions corrigées se classent devant les versions « en amont » dans Maven et Python, mais derrière celles-ci dans npm et Gradle. Sur les huit vérifications de contraintes effectuées dans les quatre gestionnaires de paquets, une version corrigée s'est imposée...

Votre registre npm privé contient...

Points clés à retenir : les URL Git et les dépendances sous forme d'archives tar distantes sont récupérées à partir de leur emplacement d'origine, et non via votre registre. Sur les 53 707 versions de paquets que nous suivons, 811 spécifications de dépendances sont résolues en dehors du...