Accueil du blog
Pixelsmash - 530x300

PixelSmash : une vulnérabilité critique dans FFmpeg transforme les fichiers multimédias en armes
juin 22, 2026

L’équipe de recherche en sécurité de JFrog a récemment découvert et divulgué une vulnérabilité critique dans FFmpeg, le framework de traitement multimédia le plus largement déployé au monde. La vulnérabilité découverte, que nous avons baptisée PixelSmash, porte l’identifiant CVE-2026-8461 . Il s’agit d’une écriture hors limites dans le tas au niveau du décodeur MagicYUV (CVSS 8.8 …

Lire la Suite

L’écart de gouvernance entre vos politiques et votre pipeline
juillet 02, 2026

Les équipes de sécurité subissent plus de pression que jamais, et la plupart d’entre elles pensent tenir le rythme. Or cette confiance pourrait bien être l’enseignement le plus révélateur du rapport JFrog État des lieux de la sécurité de la chaîne d’approvisionnement logicielle 2026. Sur 18,2 milliards d’artefacts analysés, les travaux indépendants de recherche sur les …

Lire la Suite

Analyse et exploitation de la CVE-2025-62507 : exécution de code à distance dans Redis
septembre 16, 2026

Redis_Vulnerability_863x300 Une vulnérabilité récente de type débordement de tampon sur la pile dans Redis, référencée sous le numéro CVE-2025-62507, a été corrigée dans la version 8.3.2. Le problème a été publié avec un niveau de gravité élevé et a reçu un score CVSS v3 de 8.8. Selon l’avis de sécurité officiel, « un utilisateur peut exécuter la commande …

Lire la Suite

La vulnérabilité RCE critique CVE-2025-11953 met en danger les développeurs React Native
septembre 28, 2026

Mise à jour du 9 février 2026 : clarification de la différence d’impact avant la version 17.0.0 et à partir de la version 17.0.0. L’équipe de recherche en sécurité de JFrog a récemment découvert et divulgué la CVE-2025-11953, une vulnérabilité de sécurité critique (CVSS 9,8) affectant le package NPM @react-native-community/cli, extrêmement populaire et téléchargé environ 2 millions de fois par …

Lire la Suite

Vulnérabilité critique d’exécution de code à distance dans mcp-remote : la CVE-2025-6514 menace les clients de LLM
septembre 14, 2026

Clients mcp-remote exposés à l’exécution de code à distance_863x300 L’équipe de recherche en sécurité de JFrog a récemment découvert et signalé la CVE-2025-6514, une vulnérabilité de sécurité critique (CVSS 9.6) dans le projet mcp-remote, un outil populaire utilisé par les clients du Model Context Protocol. Cette vulnérabilité permet à des pirates de déclencher l’exécution de …

Lire la Suite

CVE-2025-29927 – Vulnérabilité de contournement d’autorisation dans Next.js : Tout ce que vous devez savoir
septembre 15, 2026

CVE-2025-29927 – Le 21 mars 2025, les mainteneurs de Next.js ont annoncé une nouvelle vulnérabilité permettant de contourner les mécanismes d’autorisation : CVE-2025-29927. Cette vulnérabilité peut être facilement exploitée afin de contourner les mécanismes d’autorisation. Dans certains cas, son exploitation peut également entraîner un empoisonnement du cache et un déni de service. Quelles versions de Next.js …

Lire la Suite

Popular Tags