Derniers articles
Blog sur la sécurité applicative
Analyses de CVE, méthodes de revue de code et conseils pratiques pour celles et ceux qui conçoivent et exploitent des logiciels.
LMCache CVE-2026-105192 : l’exécution avant le rejet
LMCache CVE-2026-105192 atteint pickle pendant le décodage des messages. Suivez le correctif, les appelants du transport et les preuves nécessaires pour faire confiance à un test de non-régression négatif.
Lire l’articleCVE-2026-104935 : Ivanti fait confiance à l’en-tête, pas à l’URL
CVE-2026-104935 enchaîne un en-tête de routage et une course lors d’un téléversement pour obtenir l’exécution de code sur Ivanti Connect Secure. Le root complet exige un troisième bogue, toujours non corrigé.
Lire l’articleConfusion d’algorithme dans fast-jwt : corrigée à la troisième tentative
fast-jwt a corrigé trois fois la confusion d’algorithme RSA vers HS256. CVE-2026-107722 montre pourquoi les deux premiers correctifs ont fermé une entrée plutôt que la règle.
Lire l’articleCVE-2026-85097 : Bricksforge fait confiance au nom de fichier fourni
CVE-2026-85097 permet à un visiteur non authentifié de déposer un shell PHP via un formulaire Bricksforge. Voici la faille de confiance en cause et comment vérifier vos fichiers téléversés.
Lire l’articleCVE-2026-21589 : la lecture de fichiers d’Atlassian qui se cache derrière ::
CVE-2026-21589 est une lecture de fichiers sans authentification dans huit produits Data Center d’Atlassian. Voici l’erreur d’ordre qui en est la cause, et comment vérifier votre propre code.
Lire l’articleAprès React2Shell : trois frontières de sécurité indispensables à toute revue de composants serveur
Une méthode technique de revue pour React2Shell et CVE-2026-23864 : séparez le décodage sûr, les contrôles de permission et le travail borné, puis vérifiez le build déployé.
Lire l’articleCVE-2024-26855 : quand un attribut absent devient un déréférencement de NULL
Un correctif du pilote ice de Linux illustre une erreur fréquente en revue de code : traiter le résultat optionnel d’un parseur comme un objet garanti.
Lire l’articleCVE-2025-37858 : une destination 64 bits ne corrige pas un décalage trop étroit
Un calcul des groupes d’allocation de JFS montre pourquoi la revue de code doit examiner la largeur d’une opération avant que son résultat ne soit affecté.
Lire l’article
08Contact
Vous livrez un produit qui traite des données d’utilisateurs ?
Envoyez-moi un bref descriptif. Je réponds sous trois jours avec des questions ou une première proposition, et le prix est fixé par écrit avant le démarrage.