Comment la vulnérabilité GitHub CVE-2026-3854 met en danger vos dépôts avec une simple commande git push
La vulnérabilité GitHub CVE-2026-3854 : un risque majeur pour les organisations françaises En 2026, plus de 88 % des instances GitHub étaient exposées à une faille critique qui permettait l’exécution de code à distance via une simple opération git push. Selon le rapport de Wiz, le score CVSS de cette command injection s’élève à 8,7, plaçant la menace au niveau « critical ». Cette vulnérabilité joints d’autres failles critiques découvertes en 2026, comme la CVE-2025-29635 affectant les routeurs D-Link DIR-823X, illustrant l’ampleur des surfaces d’attaque exposées.
By Théophane Villedieu
lire plus