Post
Bearstech
bearstech.com
did:plc:oklkinuievllgvhrv2nia4gu
Une faille dans APT permet de modifier un paquet après sa vérification de sécurité.
CVE-2026-109518 : un attaquant sur le réseau peut exploiter la reprise des téléchargements HTTP pour exécuter du code en root.
Corrigé dans APT 3.0.4 sur Debian 13
https://www.phoronix.com/news/Debian-APT-MITM-RCE
2026-11-04T18:04:35.183Z