Que signifie la fin de vie de Protobuf ? Archives - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

ELS pour Protocol Buffers : Qu'est-ce que...

Points clés à retenir : le fait d'être autonome ne signifie pas pour autant que le risque est faible : protobuf-java et le runtime Python ne comportent aucune dépendance tierce, mais ils analysent tout de même des données d'entrée non fiables. Lorsque les correctifs cessent d'être fournis, chaque service de désérialisation est alors exposé à ce risque...