{"id":183763,"date":"2026-10-12T16:54:00","date_gmt":"2026-10-12T14:54:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/opasnye-uyazvimosti-v-apache-httpd-freebsd-yadre-linux-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-i-openssl"},"modified":"2026-10-12T16:54:06","modified_gmt":"2026-10-12T14:54:06","slug":"dangerous-vulnerabilities-in-apache-httpd-freebsd-the-linux-kernel-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-and-openssl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dangerous-vulnerabilities-in-apache-httpd-freebsd-the-linux-kernel-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-and-openssl","title":{"rendered":"Vuln\u00e9rabilit\u00e9s critiques dans Apache httpd, FreeBSD, le noyau Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 et OpenSSL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Vuln\u00e9rabilit\u00e9s r\u00e9cemment d\u00e9couvertes permettant d'obtenir un acc\u00e8s root dans le syst\u00e8me ou d'ex\u00e9cuter du code \u00e0 distance :<\/p>\n<ul>\n<li class=\"l\"> 20 vuln\u00e9rabilit\u00e9s dans Apache httpd, parmi lesquelles un d\u00e9passement de tampon dans mod_vhost_alias (CVE-2026-63292), permettant potentiellement d'ex\u00e9cuter du code \u00e0 distance en envoyant une requ\u00eate HTTP avec un en-t\u00eate Host trop volumineux. La vuln\u00e9rabilit\u00e9 se manifeste lors de l'utilisation d'un sp\u00e9cificateur de substitution de nom d'h\u00f4te dans la directive VirtualDocumentRoot et en augmentant la limite LimitRequestFieldSize.\n<p>Parmi les autres probl\u00e8mes de s\u00e9curit\u00e9 : acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans mod_rewrite lors de l'utilisation de la construction %{LA-U:HTTP:\u2026}\u00bb (CVE-2026-56154) ; d\u00e9passement de tampon dans mod_charset_lite (CVE-2026-56153) ; acc\u00e8s \u00e0 une m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e dans mod_http2 (CVE-2026-57941) ; d\u00e9passement de tampon lors de l'analyse des chemins de fichiers sous Windows (CVE-2026-59685) ; d\u00e9passement entier dans mod_dav_fs (CVE-2026-93546). Les probl\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s dans la version 2.4.69.<\/p>\n<li class=\"l\"> 9 vuln\u00e9rabilit\u00e9s dans FreeBSD. Parmi les probl\u00e8mes identifi\u00e9s : un d\u00e9passement de tampon entra\u00eenant une ex\u00e9cution de code au niveau du noyau lors de manipulations avec l'appel syst\u00e8me semop (CVE-2026-58098) ; \u00e9l\u00e9vation de privil\u00e8ges due \u00e0 un acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans kqueue (CVE-2026-58099) ; acc\u00e8s en dehors du r\u00e9pertoire racine dans un environnement jail isol\u00e9 (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306) ; crash du noyau \u00e0 cause de l'envoi d'un paquet r\u00e9seau sp\u00e9cialement form\u00e9 lors de l'activation de KTLS (CVE-2026-101302) ; contournement des m\u00e9canismes d'isolation r\u00e9seau dans un jail (CVE-2026-101303). Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans les mises \u00e0 jour FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 et 14.4-RELEASE-p10.\n<li class=\"l\"> 6 vuln\u00e9rabilit\u00e9s dans LibreOffice, lors de l'ouverture de documents sp\u00e9cialement con\u00e7us, entra\u00eenant l'ex\u00e9cution de code (CVE-2026-63277, exploit), l'\u00e9criture dans des fichiers arbitraires (CVE-2026-63266) ou la fuite de contenu de fichiers locaux (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Les probl\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s dans LibreOffice 26.2.5 et 26.8.0.\n<li class=\"l\"> Une vuln\u00e9rabilit\u00e9 (CVE-2026-59265, exploit) dans Apache OpenOffice, permettant l'ex\u00e9cution de code lors de l'ouverture d'un document sp\u00e9cialement con\u00e7u en raison d'une erreur dans les fonctions d'int\u00e9gration avec Java. Le probl\u00e8me sera corrig\u00e9 dans la version 4.1.17, actuellement en phase de test pour les candidats \u00e0 la sortie.\n<li class=\"l\"> Vuln\u00e9rabilit\u00e9s dans <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/fr\/server\/dts-newyork\/\"   title=\"le serveur\" data-wpil-keyword-link=\"linked\">le serveur<\/a> des failles de CUPS. Jusqu'\u00e0 pr\u00e9sent, seules des informations sur 14 vuln\u00e9rabilit\u00e9s avec un niveau de gravit\u00e9 inf\u00e9rieur \u00e0 7 (CVSS) ont \u00e9t\u00e9 divulgu\u00e9es, et la liste des probl\u00e8mes plus dangereux sera publi\u00e9e apr\u00e8s la lev\u00e9e de l'embargo, permettant ainsi de corriger les distributions. Les vuln\u00e9rabilit\u00e9s les plus dangereuses r\u00e9v\u00e9l\u00e9es permettent d'\u00e9lever les privil\u00e8ges (CVE non assign\u00e9) et d'ex\u00e9cuter \u00e0 distance son code avec les droits de l'utilisateur lp (CVE-2026-55453) lors de l'acc\u00e8s \u00e0 une imprimante IPP contr\u00f4l\u00e9e par un attaquant. Les probl\u00e8mes ont \u00e9t\u00e9 r\u00e9solus dans la version CUPS 2.4.20.\n<li class=\"l\"> La vuln\u00e9rabilit\u00e9 (CVE-2026-80521, exploit) dans le noyau Linux permet d'acc\u00e9der au syst\u00e8me h\u00f4te depuis un conteneur isol\u00e9. Elle est caus\u00e9e par une condition de course dans l'impl\u00e9mentation des sockets AF_UNIX, conduisant \u00e0 un acc\u00e8s m\u00e9moire apr\u00e8s lib\u00e9ration, qui peut \u00eatre exploit\u00e9 pour ex\u00e9cuter du code arbitraire au niveau du noyau. Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans les mises \u00e0 jour du noyau d'ao\u00fbt.\n<li class=\"l\"> Pour Debian GNU\/Linux 13, une mise \u00e0 jour du paquet avec le noyau Linux 6.12.111-1 a \u00e9t\u00e9 publi\u00e9e, corrigeant 1313 vuln\u00e9rabilit\u00e9s.\n<li class=\"l\"> La vuln\u00e9rabilit\u00e9 (CVE-2026-94545) dans la plateforme Next.js permet d'ex\u00e9cuter \u00e0 distance du code sans authentification sur le serveur en envoyant une requ\u00eate de g\u00e9n\u00e9ration d'image SVG, si un gestionnaire pour l'aper\u00e7u des cartes OG (Open Graph) est pr\u00e9sent sur le serveur. Ce probl\u00e8me est li\u00e9 \u00e0 une vuln\u00e9rabilit\u00e9 dans la biblioth\u00e8que Satori, utilis\u00e9e pour transformer HTML et CSS en SVG. La vuln\u00e9rabilit\u00e9 provient d'un manque de v\u00e9rification ad\u00e9quate des caract\u00e8res d'\u00e9chappement avant leur insertion dans le fichier SVG, ce qui pourrait \u00eatre utilis\u00e9 pour ajouter une balise  dans le balisage SVG, qui serait ex\u00e9cut\u00e9e sur le serveur lors de la conversion du SVG en format raster. Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans Satori 0.33.5 et Next.js 15.5.26, 16.3.6 et 16.4.0.\n<li class=\"l\"> Les vuln\u00e9rabilit\u00e9s (CVE-2026-33937, CVE-2026-106445) dans la biblioth\u00e8que JavaScript handlebars.js, qui compte 50 millions de t\u00e9l\u00e9chargements par semaine et 17 mille projets d\u00e9pendants, permettent d'ex\u00e9cuter \u00e0 distance du code JavaScript sur le serveur (lors de l'utilisation de la biblioth\u00e8que avec Node.js) via l'insertion d'objets AST (Abstract Syntax Tree) d\u00e9j\u00e0 form\u00e9s dans le moteur de template en plus des templates en cha\u00eene. Les probl\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s dans la version 4.7.10.\n<li class=\"l\"> La biblioth\u00e8que cryptographique wolfSSL 5.9.4 a corrig\u00e9 11 vuln\u00e9rabilit\u00e9s, dont les plus graves permettent de contourner l'authentification par l'utilisation de certificats falsifi\u00e9s.\n<li class=\"l\"> 6 vuln\u00e9rabilit\u00e9s dans le syst\u00e8me de paquets autonomes Flatpak, parmi lesquelles des probl\u00e8mes permettant de supprimer (CVE-2026-97023) et d'\u00e9crire (CVE-2026-97024) des fichiers dans le syst\u00e8me principal avec des droits root, ainsi que d'envoyer des signaux \u00e0 des processus en dehors de l'environnement isol\u00e9 (CVE-2026-97029). Les probl\u00e8mes ont \u00e9t\u00e9 r\u00e9solus dans la version Flatpak 1.18.4.\n<li class=\"l\"> Une vuln\u00e9rabilit\u00e9 dans la biblioth\u00e8que PCRE2, caus\u00e9e par un d\u00e9passement de m\u00e9moire tampon dans le compilateur JIT des expressions r\u00e9guli\u00e8res. Un exploit a \u00e9t\u00e9 pr\u00e9par\u00e9, permettant d'atteindre l'ex\u00e9cution de code \u00e0 distance dans des projets PHP tels que phpMyAdmin, lors du traitement d'une expression r\u00e9guli\u00e8re sp\u00e9cifi\u00e9e par l'attaquant dans des fonctions bas\u00e9es sur PCRE2. Le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu dans la version libpcre2 10.49.\n<li class=\"l\"> 14 vuln\u00e9rabilit\u00e9s dans la biblioth\u00e8que cryptographique OpenSSL, les plus dangereuses pouvant conduire \u00e0 des fuites de contenu de m\u00e9moire de processus lors de manipulations avec l'accord de connexion DTLS (CVE-2026-84782), \u00e0 un acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration lors de l'acc\u00e8s simultan\u00e9 \u00e0 un certificat X.509 \u00e0 partir de diff\u00e9rents threads (CVE-2026-84783), \u00e0 la reconstruction de cl\u00e9s priv\u00e9es par l'analyse du temps d'ex\u00e9cution des op\u00e9rations via des canaux auxiliaires lors de la g\u00e9n\u00e9ration de signatures SM2 et brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Les probl\u00e8mes ont \u00e9t\u00e9 r\u00e9solus dans les versions OpenSSL 4.0.3, 3.6.5, 3.5.9 et 3.4.8.\n<li class=\"l\"> Un exploit a \u00e9t\u00e9 publi\u00e9 pour une vuln\u00e9rabilit\u00e9 dans la base de donn\u00e9es PostgreSQL (CVE-2026-15742), permettant d'ex\u00e9cuter du code sur le serveur avec les droits de l'utilisateur sous lequel le SGBD est ex\u00e9cut\u00e9, en envoyant des valeurs sp\u00e9cialement format\u00e9es dans les fonctions SQL levenshtein() et levenshtein_less_equal(). La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 r\u00e9solue dans les versions PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24.\n<li class=\"l\"> Dans les mises \u00e0 jour de la plateforme de co-d\u00e9veloppement Gitea 28.0.0 et 28.1.0, plusieurs dizaines de vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es, parmi lesquelles l'envoi de requ\u00eates pull en contournant le m\u00e9canisme de validation des modifications (CVE-2026-104632), l'ex\u00e9cution de code dans CI depuis un fork (CVE-2026-94205), et le contournement de l'authentification dans le serveur SSH int\u00e9gr\u00e9 en raison de l'ignorance de la casse lors de l'extraction de la base de donn\u00e9es (CVE-2026-103059).\n<li class=\"l\"> Un d\u00e9bordement de m\u00e9moire tampon (CVE-2026-102633) dans la biblioth\u00e8que libexpat, survenant sur des plateformes 32 bits lors du traitement de fichiers XML sp\u00e9cialement format\u00e9s. Le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu dans la version 2.9.0.\n<li class=\"l\"> Deux vuln\u00e9rabilit\u00e9s dans le paquet FreeIPMI pour la gestion <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/fr\/server\/dts-dusseldorf\/\"   title=\"serveurs tr\u00e8s charg\u00e9s\" data-wpil-keyword-link=\"linked\">serveurs tr\u00e8s charg\u00e9s<\/a>, soutenant l'interface IPMI (Intelligent Platform Management Interface). L'une des vuln\u00e9rabilit\u00e9s entra\u00eene un d\u00e9bordement de m\u00e9moire tampon lors du traitement d'un nom d'h\u00f4te sp\u00e9cialement format\u00e9. Les probl\u00e8mes ont \u00e9t\u00e9 r\u00e9solus dans la version FreeIPMI 1.6.20.\n<li class=\"l\"> Dans le cadre du projet Lightwell, IBM et Red Hat ont identifi\u00e9 et pr\u00e9par\u00e9 des correctifs pour plus de 400 vuln\u00e9rabilit\u00e9s dans des biblioth\u00e8ques Java open source.\n<\/ul>\n<p>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=66395\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430: 20 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Apache httpd, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 mod_vhost_alias (CVE-2026-63292), \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0441 \u0431\u043e\u043b\u044c\u0448\u0438\u043c HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u043c Host. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0438 \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u0435 VirtualDocumentRoot \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438\u043c\u0435\u043d\u0438 \u0445\u043e\u0441\u0442\u0430 \u0438 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0438 \u043b\u0438\u043c\u0438\u0442\u0430 LimitRequestFieldSize. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-183763","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430: 20 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Apache httpd, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Alexander Kovalev\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/news\/dangerous-vulnerabilities-in-apache-httpd-freebsd-the-linux-kernel-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-and-openssl\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Apache httpd, FreeBSD, \u044f\u0434\u0440\u0435 Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 \u0438 OpenSSL | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430: 20 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Apache httpd, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/news\/dangerous-vulnerabilities-in-apache-httpd-freebsd-the-linux-kernel-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-and-openssl\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-10-12T14:54:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-10-12T14:54:06+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9s critiques dans Apache httpd, FreeBSD, le noyau Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 et OpenSSL | ProHoster","description":"Les vuln\u00e9rabilit\u00e9s critiques r\u00e9cemment d\u00e9couvertes, permettant un acc\u00e8s root au syst\u00e8me ou une ex\u00e9cution de code \u00e0 distance : 20 vuln\u00e9rabilit\u00e9s dans Apache httpd, dont un d\u00e9bordement de tampon.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/dangerous-vulnerabilities-in-apache-httpd-freebsd-the-linux-kernel-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-and-openssl","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Apache httpd, FreeBSD, \u044f\u0434\u0440\u0435 Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 \u0438 OpenSSL | ProHoster","og:description":"\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430: 20 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Apache httpd, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/dangerous-vulnerabilities-in-apache-httpd-freebsd-the-linux-kernel-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-and-openssl","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-12T14:54:00+00:00","article:modified_time":"2026-10-12T14:54:06+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/183763","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=183763"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/183763\/revisions"}],"predecessor-version":[{"id":183764,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/183763\/revisions\/183764"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=183763"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=183763"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=183763"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}