Tag
#TOCTOU
APT : RCE par échange de paquet en root sur Debian et Ubuntu (CVE-2026-109518)
Sur Debian et Ubuntu, APT peut installer un paquet de l'attaquant après une redirection et un nouvel essai, donnant root ; corrigé en 3.3.6 et 3.0.4.
5 novembre 2026