https://cyberveille.ch/tags/cve-2026-89136/ Recent content in CVE-2026-89136 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 01 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-01-correctifs-haute-severite-dans-openssl-et-wolfssl-authentification-et-fuites-memoire/ Thu, 01 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-01-correctifs-haute-severite-dans-openssl-et-wolfssl-authentification-et-fuites-memoire/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 30 septembre 2026 sur SecurityWeek par Eduard Kovacs, cet article couvre les correctifs de sécurité publiés par les équipes des bibliothèques cryptographiques open source <strong>OpenSSL</strong> et <strong>WolfSSL</strong>.</p> <h2 id="-openssl--14-vulnérabilités-corrigées">🔐 OpenSSL — 14 vulnérabilités corrigées</h2> <p>La dernière version d&rsquo;OpenSSL corrige <strong>14 vulnérabilités</strong>, dont :</p> <ul> <li><strong>CVE-2026-84782</strong> (CVSS 8.2 — haute sévérité) : un pair distant peut obtenir des <strong>fragments de mémoire heap</strong> ou provoquer un crash d&rsquo;application utilisant <strong>DTLS</strong> (VPN, VoIP, IoT). La fuite survient lors de la retransmission d&rsquo;un message pendant le handshake DTLS. Exploitable <strong>sans authentification ni interaction utilisateur</strong>, via le réseau.</li> <li><strong>CVE-2026-84783</strong> (sévérité moyenne) : un pair distant non authentifié peut crasher un <strong>client TLS multi-threadé</strong> (DoS).</li> <li>Vulnérabilités de faible sévérité : DoS par consommation excessive de mémoire/CPU, crashes de processus, terminaison de connexions DTLS 1.2, amplification DDoS via serveurs QUIC, canaux temporels permettant la <strong>récupération de clé privée</strong>.</li> </ul> <h2 id="-wolfssl-594--11-vulnérabilités-corrigées">🐺 WolfSSL 5.9.4 — 11 vulnérabilités corrigées</h2> <p>Publié le 25 septembre 2026, WolfSSL 5.9.4 corrige <strong>11 vulnérabilités</strong> dont <strong>3 de haute sévérité</strong> permettant le <strong>contournement d&rsquo;authentification par pair</strong> :</p>