Vulnérabilités critiques dans Apache httpd, FreeBSD, le noyau Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 et OpenSSL
Des vulnérabilités critiques récemment découvertes, permettant d'obtenir un accès root au système ou d'exécuter du code à distance : 20 vulnérabilités dans Apache httpd, dont un débordement de tampon dans mod_vhost_alias (CVE-2026-63292), qui permet potentiellement d'exécuter du code à distance via l'envoi d'une requête HTTP avec un en-tête Host volumineux. La vulnérabilité se manifeste lorsqu'un spécificateur de substitution du nom d'hôte est utilisé dans la directive VirtualDocumentRoot et que la limite LimitRequestFieldSize est augmentée. […]
