Foalks Group Nº 1

La Veille

Vulnérabilités · Banque · Authentification

mardi 6 octobre 2026 Paris Édition du matin
Vulnérabilités

CVE-2026-77802 : Vulnerabilite de type HTTP request smuggling dans Telerik Fiddler Classic for Windows

Pour une DSI exploitant des applications web, cette vulnerabilite necessite la mise a jour de l outil Fiddler Classic s'il est utilise dans les environnements de developpement ou de test, afin d eviter toute manipulation de trafic proxy local.

De NVD, National Vulnerability Database  ·  5 octobre 2026

Une vulnerabilite de type HTTP request smuggling a ete identifiee dans le composant de transfert de requetes proxy de Telerik Fiddler Classic for Windows pour les versions anterieures a v6.0.20262.10021. La presence de plusieurs en-tetes Content-Length en conflit entraine une desynchronisation exploitable par un acteur local dote de faibles privileges. Cette faille permet de corrompre les reponses livrees aux autres utilisateurs et d acceder a des reponses qui leur etaient destinees.

Pour une DSI exploitant des applications web, cette vulnerabilite necessite la mise a jour de l outil Fiddler Classic s'il est utilise dans les environnements de developpement ou de test, afin d eviter toute manipulation de trafic proxy local.

À lire également

Photo thezdi.com
Vulnérabilités

Resultats du premier jour du Pwn2Own Ireland 2026

La premiere journee du concours Pwn2Own Ireland 2026 a vu plusieurs tentatives de piratage sur divers materiels et logiciels. Des chercheurs ont...

Zero Day Initiative  ·  6 octo.
Photo thehackernews.com
Vulnérabilités

Nouvelle attaque ClickFix via le cache du navigateur

Une nouvelle campagne d'attaque de type ClickFix utilise des sites web compromis pour tromper les utilisateurs et exécuter une charge malveillante...

The Hacker News  ·  6 octo.