Skip to content

Failles de sécurité à corriger #3

New issue
New issue
Open
Open
Failles de sécurité à corriger#3
Labels
securiteFailles de sécurité des images

Description

@github-actions
github-actions
bot
opened on Nov 3, 2026

Failles critiques et hautes qui ont un correctif, dans les images de la stack (Trivy).

Image Critiques Hautes Correction
stalwartlabs/stalwart:v1.0.3 0 4 attend une nouvelle version de l'éditeur
prom/prometheus:v3.5.0 2 52 PR Dependabot #39
grafana/grafana-oss:11.6.5 6 106 attend une nouvelle version de l'éditeur
quay.io/keycloak/keycloak:26.8.2 0 1 attend une nouvelle version de l'éditeur
postgres:18.6-alpine 1 25 attend une nouvelle version de l'éditeur
ghcr.io/djdevpro/voxel:main 0 6 attend une nouvelle version de l'éditeur
ghcr.io/djdevpro/s3drive:main 0 6 attend une nouvelle version de l'éditeur
alpine:3.20 0 2 attend une nouvelle version de l'éditeur
traefik:v3.6.25 1 29 géré par Dokploy, hors Dependabot : mise à jour à la main

Les correctifs (patch) et les images reconstruites sont fusionnés et déployés seuls quand la CI passe ; une version mineure ou majeure attend ta fusion.

stalwartlabs/stalwart:v1.0.3 : 4 faille(s)
Faille Gravité Paquet Installé Corrigé dans
CVE-2026-76844 haute zlib1g 1:1.3.dfsg+really1.3.1-1+b1 1:1.3.dfsg+really1.3.1-1+deb13u1
CVE-2026-109518 haute apt 3.0.3 3.0.4
CVE-2026-109518 haute libapt-pkg7.0 3.0.3 3.0.4
CVE-2026-85091 haute zlib1g 1:1.3.dfsg+really1.3.1-1+b1 1:1.3.dfsg+really1.3.1-1+deb13u1
prom/prometheus:v3.5.0 : 54 faille(s)
Faille Gravité Paquet Installé Corrigé dans
CVE-2025-68121 critique stdlib v1.24.5 1.24.13, 1.25.7, 1.26.0-rc.3
CVE-2026-33186 critique google.golang.org/grpc v1.73.0 1.79.3
CVE-2026-39828 haute golang.org/x/crypto v0.39.0 0.52.0
CVE-2026-39883 haute go.opentelemetry.io/otel/sdk v1.36.0 1.43.0
GHSA-hrxh-6v49-42gf haute google.golang.org/grpc v1.73.0 1.82.1
CVE-2026-39832 haute golang.org/x/crypto v0.39.0 0.52.0
CVE-2026-84304 haute google.golang.org/grpc v1.73.0 1.83.1
CVE-2026-84445 haute google.golang.org/grpc v1.73.0 1.82.2, 1.83.2, 1.84.0-dev.0.20260825144003-d5a41119e0e3, 1.85.0-dev.0.20260825072537-93e31b48545e
CVE-2026-39821 haute golang.org/x/net v0.41.0 0.55.0
CVE-2026-39821 haute stdlib v1.24.5 1.25.13, 1.26.6, 1.27.0-rc.3
CVE-2026-25681 haute golang.org/x/net v0.41.0 0.55.0
CVE-2026-27136 haute golang.org/x/net v0.41.0 0.55.0
CVE-2026-39831 haute golang.org/x/crypto v0.39.0 0.52.0
CVE-2026-56858 haute stdlib v1.24.5 1.25.13, 1.26.6, 1.27.0-rc.3
CVE-2026-39822 haute stdlib v1.24.5 1.25.12, 1.26.5, 1.27.0-rc.2
… 39 autres dans l'onglet Security
grafana/grafana-oss:11.6.5 : 112 faille(s)
Faille Gravité Paquet Installé Corrigé dans
CVE-2025-68121 critique stdlib v1.24.6 1.24.13, 1.25.7, 1.26.0-rc.3
CVE-2026-31789 critique libcrypto3 3.5.1-r0 3.5.6-r0
CVE-2026-31789 critique libssl3 3.5.1-r0 3.5.6-r0
CVE-2026-33815 critique github.com/jackc/pgx/v5 v5.7.5 5.9.0
CVE-2026-33816 critique github.com/jackc/pgx/v5 v5.7.5 5.9.0
CVE-2026-33186 critique google.golang.org/grpc v1.73.0 1.79.3
GHSA-r277-6w6q-xmqw critique github.com/getkin/kin-openapi v0.132.0 0.144.0
CVE-2025-15467 haute libcrypto3 3.5.1-r0 3.5.5-r0
CVE-2025-15467 haute libssl3 3.5.1-r0 3.5.5-r0
CVE-2026-8927 haute curl 8.14.1-r1 8.14.1-r4
CVE-2026-8927 haute libcurl 8.14.1-r1 8.14.1-r4
CVE-2026-39828 haute golang.org/x/crypto v0.39.0 0.52.0
CVE-2026-39883 haute go.opentelemetry.io/otel/sdk v1.36.0 1.43.0
CVE-2026-45447 haute libcrypto3 3.5.1-r0 3.5.7-r0
CVE-2026-45447 haute libssl3 3.5.1-r0 3.5.7-r0
… 97 autres dans l'onglet Security
quay.io/keycloak/keycloak:26.8.2 : 1 faille(s)
Faille Gravité Paquet Installé Corrigé dans
CVE-2026-102554 haute com.google.guava:guava 33.6.0-jre 33.7.2
postgres:18.6-alpine : 26 faille(s)
Faille Gravité Paquet Installé Corrigé dans
CVE-2025-68121 critique stdlib v1.24.6 1.24.13, 1.25.7, 1.26.0-rc.3
CVE-2026-39821 haute stdlib v1.24.6 1.25.13, 1.26.6, 1.27.0-rc.3
CVE-2026-56858 haute stdlib v1.24.6 1.25.13, 1.26.6, 1.27.0-rc.3
CVE-2026-39822 haute stdlib v1.24.6 1.25.12, 1.26.5, 1.27.0-rc.2
CVE-2025-61726 haute stdlib v1.24.6 1.24.12, 1.25.6
CVE-2025-61729 haute stdlib v1.24.6 1.24.11, 1.25.5
CVE-2026-25679 haute stdlib v1.24.6 1.25.8, 1.26.1
CVE-2026-27145 haute stdlib v1.24.6 1.25.11, 1.26.4
CVE-2026-32280 haute stdlib v1.24.6 1.25.9, 1.26.2
CVE-2026-32281 haute stdlib v1.24.6 1.25.9, 1.26.2
CVE-2026-32283 haute stdlib v1.24.6 1.25.9, 1.26.2
CVE-2026-33811 haute stdlib v1.24.6 1.25.10, 1.26.3
CVE-2026-33814 haute stdlib v1.24.6 1.25.10, 1.26.3
CVE-2026-33818 haute stdlib v1.24.6 1.25.13, 1.26.6, 1.27.0-rc.3
CVE-2026-39820 haute stdlib v1.24.6 1.25.10, 1.26.3
… 11 autres dans l'onglet Security
ghcr.io/djdevpro/voxel:main : 6 faille(s)
Faille Gravité Paquet Installé Corrigé dans
CVE-2026-109383 haute undici 6.28.0 6.29.1, 7.30.1, 8.12.2
CVE-2026-102276 haute brace-expansion 5.0.9 5.0.10, 3.0.7, 2.1.5, 1.1.19
CVE-2026-102278 haute brace-expansion 5.0.9 5.0.11, 3.0.8, 2.1.6, 1.1.20
CVE-2026-109869 haute undici 6.28.0 6.29.1, 7.30.1, 8.12.2
CVE-2026-19534 haute undici 6.28.0 6.28.1, 7.29.1, 8.10.2
CVE-2026-87018 haute undici 6.28.0 6.29.1, 7.30.1, 8.12.2
ghcr.io/djdevpro/s3drive:main : 6 faille(s)
Faille Gravité Paquet Installé Corrigé dans
CVE-2026-109383 haute undici 6.28.0 6.29.1, 7.30.1, 8.12.2
CVE-2026-102276 haute brace-expansion 5.0.9 5.0.10, 3.0.7, 2.1.5, 1.1.19
CVE-2026-102278 haute brace-expansion 5.0.9 5.0.11, 3.0.8, 2.1.6, 1.1.20
CVE-2026-109869 haute undici 6.28.0 6.29.1, 7.30.1, 8.12.2
CVE-2026-19534 haute undici 6.28.0 6.28.1, 7.29.1, 8.10.2
CVE-2026-87018 haute undici 6.28.0 6.29.1, 7.30.1, 8.12.2
alpine:3.20 : 2 faille(s)
Faille Gravité Paquet Installé Corrigé dans
CVE-2026-107891 haute musl 1.2.5-r3 1.2.5-r4
CVE-2026-107891 haute musl-utils 1.2.5-r3 1.2.5-r4
traefik:v3.6.25 : 30 faille(s)
Faille Gravité Paquet Installé Corrigé dans
CVE-2026-88007 critique github.com/traefik/traefik/v3 v3.6.25 3.7.13
CVE-2026-88008 haute github.com/traefik/traefik/v3 v3.6.25 3.7.13
CVE-2026-56865 haute golang.org/x/mod v0.37.0 0.40.0
CVE-2026-88009 haute github.com/traefik/traefik/v3 v3.6.25 3.7.13
CVE-2026-84304 haute google.golang.org/grpc v1.82.1 1.83.1
CVE-2026-84445 haute google.golang.org/grpc v1.82.1 1.82.2, 1.83.2, 1.84.0-dev.0.20260825144003-d5a41119e0e3, 1.85.0-dev.0.20260825072537-93e31b48545e
CVE-2026-39821 haute stdlib v1.26.5 1.25.13, 1.26.6, 1.27.0-rc.3
CVE-2026-107891 haute musl 1.2.6-r2 1.2.6-r3
CVE-2026-107891 haute musl-utils 1.2.6-r2 1.2.6-r3
CVE-2026-56858 haute stdlib v1.26.5 1.25.13, 1.26.6, 1.27.0-rc.3
CVE-2026-56864 haute golang.org/x/mod v0.37.0 0.40.0
CVE-2026-85091 haute zlib 1.3.2-r0 1.3.2-r1
CVE-2026-116587 haute github.com/go-jose/go-jose/v4 v4.1.4 4.1.6
CVE-2026-14456 haute libcrypto3 3.5.7-r0 3.5.8-r0
CVE-2026-14456 haute libssl3 3.5.7-r0 3.5.8-r0
… 15 autres dans l'onglet Security

Dernière analyse

Activity

  1. github-actions
    added
    securiteFailles de sécurité des images
    on Nov 3, 2026

  2. github-actions commented on Nov 4, 2026

    @github-actions
    github-actionsBot
    on Nov 4, 2026 – with GitHub Actions
    ContributorAuthor

    Nouvelles failles : CVE-2026-102276 CVE-2026-102278 CVE-2026-109383 CVE-2026-109869 CVE-2026-19534 CVE-2026-87018

  3. github-actions commented on Nov 5, 2026

    @github-actions
    github-actionsBot
    on Nov 5, 2026 – with GitHub Actions
    ContributorAuthor

    Nouvelles failles : CVE-2026-109518

  4. github-actions commented on Nov 6, 2026

    @github-actions
    github-actionsBot
    on Nov 6, 2026 – with GitHub Actions
    ContributorAuthor

    Nouvelles failles : CVE-2026-85091

  5. github-actions commented on Nov 7, 2026

    @github-actions
    github-actionsBot
    on Nov 7, 2026 – with GitHub Actions
    ContributorAuthor

    Nouvelles failles : CVE-2026-107891 CVE-2026-78661

  6. github-actions commented on Nov 8, 2026

    @github-actions
    github-actionsBot
    on Nov 8, 2026 – with GitHub Actions
    ContributorAuthor

    Nouvelles failles : CVE-2026-76844

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Metadata

Metadata

Assignees

No one assigned

    Labels

    securiteFailles de sécurité des images

    Projects

    No projects

      Milestone

      No milestone

      Relationships

      None yet

      Development

      No branches or pull requests

      Issue actions