Accueil du blog
Pixelsmash - 530x300

PixelSmash : une vulnérabilité critique dans FFmpeg transforme les fichiers multimédias en armes
juin 22, 2026

L’équipe de recherche en sécurité de JFrog a récemment découvert et divulgué une vulnérabilité critique dans FFmpeg, le framework de traitement multimédia le plus largement déployé au monde. La vulnérabilité découverte, que nous avons baptisée PixelSmash, porte l’identifiant CVE-2026-8461 . Il s’agit d’une écriture hors limites dans le tas au niveau du décodeur MagicYUV (CVSS 8.8 …

Lire la Suite

La vulnérabilité RCE critique CVE-2025-11953 met en danger les développeurs React Native
septembre 28, 2026

Mise à jour du 9 février 2026 : clarification de la différence d’impact avant la version 17.0.0 et à partir de la version 17.0.0. L’équipe de recherche en sécurité de JFrog a récemment découvert et divulgué la CVE-2025-11953, une vulnérabilité de sécurité critique (CVSS 9,8) affectant le package NPM @react-native-community/cli, extrêmement populaire et téléchargé environ 2 millions de fois par …

Lire la Suite

Vulnérabilité critique d’exécution de code à distance dans mcp-remote : la CVE-2025-6514 menace les clients de LLM
septembre 14, 2026

Clients mcp-remote exposés à l’exécution de code à distance_863x300 L’équipe de recherche en sécurité de JFrog a récemment découvert et signalé la CVE-2025-6514, une vulnérabilité de sécurité critique (CVSS 9.6) dans le projet mcp-remote, un outil populaire utilisé par les clients du Model Context Protocol. Cette vulnérabilité permet à des pirates de déclencher l’exécution de …

Lire la Suite

Popular Tags