Failles de sécurité

Le registre reprend chaque matin les avis de GitHub Security Advisories — relus par leur équipe sécurité, de sévérité élevée ou critique, et portant sur un paquet nommé — ainsi que le catalogue des failles activement exploitées de la CISA.

Aucune fiche n’est rédigée par un modèle : écosystème, versions concernées, version corrigée et score viennent directement de l’avis cité. Reformuler un numéro de version n’ajouterait qu’un risque d’erreur sur le seul champ que vous allez recopier.

Une faille inscrite au catalogue de la CISA est marquée « activement exploitée » et classée critique quel que soit son score : un score mesure un potentiel, une exploitation constatée mesure un fait.