Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

La lettre du lundi · la semaine tech et sécurité en un e-mail

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits

← Retour au registre

github.com/0xJacky/Nginx-UI

ÉlevéeGoCVE-2026-107812

Ce qu’il faut faire

Mettez github.com/0xJacky/Nginx-UI à jour en version 1.9.10-0.20260728114330-580585516dd8 ou supérieure.

go get github.com/0xJacky/Nginx-UI@v1.9.10-0.20260728114330-580585516dd8

Une faille de compromission de la chaîne d’approvisionnement affecte le paquet Go github.com/0xJacky/Nginx-UI. Versions concernées : >= 1.9.10-0.20250517140552-daee3ac7ade1, < 1.9.10-0.20260728114330-580585516dd8. Corrigée à partir de la version 1.9.10-0.20260728114330-580585516dd8. Score CVSS 7.5.

Ce que la faille permet : Le paquet ou sa distribution ont été compromis en amont.

Paquet
github.com/0xJacky/Nginx-UI
Écosystème
Go modules
Nature
Chaîne d’approvisionnement
Versions concernées
>= 1.9.10-0.20250517140552-daee3ac7ade1, < 1.9.10-0.20260728114330-580585516dd8
CVSS
7.5
Publié le
9 octobre 2026

Sources

Fiche construite automatiquement à partir de l’avis de sécurité cité, sans reformulation par un modèle. Reconnue par l'organisation ou l'éditeur, notifiée à une autorité, ou établie par deux sources indépendantes.

La lettre du lundi

La semaine tech et sécurité, chaque lundi dans votre boîte

Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits