VeilleTech — 2026-09-24

01 SÉCURITÉ Faille

Next.js : un SVG dans ImageResponse exécute du code

The Hacker News23 septembre2 min de lecture

Next.js 16.3.6 corrige CVE-2026-94545, une faille critique (CVSS 9,5) dans ImageResponse : sur le runtime Node, une valeur contrôlée par l'attaquant glissée dans l'image pouvait mener à l'exécution de code sur le serveur. Les versions 16.2.0 à 16.3.5 sont touchées, aucune branche 16.2 corrigée n'existe, et npm audit ne signalait rien le 23 septembre.

Touché : Next.js 16.2.0 à 16.3.5 sur le runtime Node (par défaut) — seul correctif : 16.3.6
CVE-2026-94545 · GHSA-vcvr-r3jv-pc5j (Next.js, CVSS 9,5) · Satori corrigé en 0.33.5
npm audit muet sur 16.3.5 le 23/09 : vérifier la version à la main, chercher `next/og`

Une image de partage, c'est aussi une entrée utilisateur.

Lire la fiche Source

02 LINUX Discussion

Ubuntu : l'exploit sort du conteneur, sans correctif

The Hacker News23 septembre3 min de lecture

DepthFirst a publié un exploit pour CVE-2026-80521, un use-after-free dans le ramasse-miettes des sockets AF_UNIX qui permet de sortir d'un conteneur et de prendre le root de l'hôte. Le noyau est corrigé en amont depuis le 6 août, mais Ubuntu 26.04, 24.04 et 22.04 n'ont toujours pas de paquet corrigé, et aucun contournement n'est publié.

CVE-2026-80521 (CVSS 7,8) : exploit public ciblant Ubuntu 26.04, AF_UNIX autorisé par les profils seccomp de Docker et Kubernetes
Corrigé en amont le 6 août : noyaux 7.2 et 7.1.10 ; code vulnérable depuis 6.10, rétroporté en 6.1 et 6.6
Ubuntu 26.04, 24.04, 22.04 sans correctif ni contournement : isoler le code non fiable en microVM (Firecracker, Kata)

Un conteneur sépare des processus. Il partage toujours le même noyau.

Lire la fiche Source

03 SÉCURITÉ Faille

GitLab : l'adresse des tickets pousse sur main

The Hacker News23 septembre3 min de lecture

L'adresse que GitLab fournit pour ouvrir un ticket par courriel contient un jeton sans expiration, commun à tous les projets d'un compte. Aikido Security montre qu'en changeant son suffixe, n'importe qui peut faire appliquer un patch sur une branche, main comprise, en votre nom, et lancer la CI avec vos droits, sans passer par l'allowlist IP ni la double authentification.

Suffixe `-issue` remplacé par `-merge-request`, branche en objet, patch joint : commit en votre nom, `.gitlab-ci.yml` compris
Jeton sans expiration, valable pour tous vos projets ; ni allowlist IP ni 2FA ne s'appliquent au courriel entrant
Parade : réinitialiser l'« incoming email token » ; filtrage de l'expéditeur seulement à l'étude (issue GitLab 617883)

Une adresse qui ouvre des tickets peut aussi fusionner du code. Traitez-la comme un mot de passe.

Lire la fiche Source

04 SÉCURITÉ Faille

Terraform : le registre HashiCorp sert un malware

The Hacker News23 septembre3 min de lecture

Aikido a trouvé deux fournisseurs Terraform piégés sur le registre officiel de HashiCorp, dont kreuzwenker/docker, à une lettre du très utilisé kreuzwerker/docker, et deux modules Go. Ils déposent un implant Go piloté par Slack et par un contrat sur un réseau de test Ethereum, rattaché à la campagne nord-coréenne Graphalgo et à ses fausses offres d'emploi.

Fournisseurs piégés : `kreuzwenker/docker` (1 449 téléchargements, imite `kreuzwerker/docker`) et `gocommunity-io/dockerd` (222)
Modules Go piégés : `gocommunity.io/orderedbtree` et `gogets.dev/btreex`
Implant piloté par un canal Slack et un contrat sur Arbitrum Sepolia, interrogé toutes les 3 s

Un fournisseur Terraform est un binaire qui s'exécute là où dorment vos clés.

Lire la fiche Source

05 SYMFONY Article

Symfony 8.2 : un schéma JSON pour config/packages

Symfony23 septembre2 min de lecture

Symfony 8.2 génère un fichier config/schema.json à chaque compilation du conteneur en mode debug : il décrit la configuration de tous les bundles installés, et l'éditeur peut enfin compléter et valider les fichiers de config/packages/. La commande lint:yaml gagne une option --check-schema pour faire la même vérification en CI.

`config/schema.json` régénéré à chaque compilation en debug (avec `symfony/yaml`), blocs `when@<env>` compris
Éditeur : `# yaml-language-server: $schema=../schema.json` en tête du fichier, ou mapping VS Code / PhpStorm
CI : `opis/json-schema` puis `lint:yaml config/ --check-schema` ; faux positifs possibles sur `beforeNormalization()`

Une faute de frappe dans framework.yaml n'a plus besoin d'attendre le déploiement.

Lire la fiche Source

06 LARAVEL Article

Laravel AI SDK 1.0 : l'humain valide les outils

Laravel23 septembre3 min de lecture

Le Laravel AI SDK sort en 1.0 avec des outils soumis à approbation humaine, un middleware qui s'exécute à chaque étape de l'agent, la classification comme capacité native et la prise en charge des protocoles Vercel Chat et AG-UI. La version apporte des ruptures : la table des conversations change de forme et une migration de rattrapage doit tourner avant le déploiement.

Outils `Approvable` + trait `InteractsWithApprovals` : l'agent s'arrête, on approuve, refuse ou corrige les arguments
Rupture : colonne `steps` et migration de rattrapage avant déploiement ; `promptTokens`/`completionTokens` → `inputTokens`/`outputTokens`
Nouveau : classification (Jev, via TypeSafe et OpenRouter), `Str::decide()`, `ToolSearch`, `CodeExecution`

Un agent qui demande avant d'agir, c'est un agent qu'on peut mettre en production.

Lire la fiche Source

07 FRONT Article

GitHub : une PR d'un million de lignes, sans saccade

GitHub Blog23 septembre4 min de lecture

GitHub détaille la refonte de la vue des pull requests de son application Copilot, testée sur un diff de 2 200 fichiers, plus d'un million de lignes et plus de 400 commentaires. La clé : séparer la géométrie exacte du code de celle, mesurée à la volée, des commentaires, et remplacer les ResizeObserver qui réécrivaient les hauteurs par une passe de mesure unique, déclenchée à l'arrêt du défilement.

Banc d'essai : 2 200 fichiers, plus d'un million de lignes modifiées, plus de 400 commentaires en ligne
Deux géométries : code à hauteur fixe calculé d'avance, commentaires mesurés à part (mesure, sinon cache, sinon estimation)
Écarté : un `ResizeObserver` qui réécrit la hauteur ; retenu : une passe de mesure à l'arrêt du défilement, à ~2 400 px de l'écran

Un observateur qui écrit ce qu'il observe finit par ne plus observer que lui-même.

Lire la fiche Source

08 LLM Article

vllm-metal : vLLM tient la charge sur un Mac

vLLM22 septembre3 min de lecture

vllm-metal porte sur Apple Silicon l'ordonnanceur de vLLM, son cache KV paginé et son serveur compatible OpenAI, avec MLX et Metal pour l'exécution. Selon les mesures de l'équipe, il garde la latence la plus basse dès que plusieurs requêtes se chevauchent, là où mlx_lm s'effondre sur des lots inégaux. La v0.29.0 s'installe avec Homebrew.

`brew tap vllm-project/vllm-metal https://github.com/vllm-project/vllm-metal` puis `brew install vllm-project/vllm-metal/vllm-metal`
Lot de 8 requêtes inégales, Qwen3.6-35B-A3B 4 bits : 3,64 s contre 10,99 s (mlx_lm) et 5,33 s (llama.cpp)
`--gpu-memory-utilization` fixe le budget mémoire ; API OpenAI sur `http://localhost:8000/v1`

Deux agents sur un même Mac, c'est un problème d'ordonnanceur. vLLM en apporte un.

Lire la fiche Source

09 IA Discussion

Un classifieur de 40 lignes devant le LLM

entropicthoughts.com22 septembre3 min de lecture

Pour étiqueter 21 000 commits, l'auteur d'Entropic Thoughts place devant le LLM une régression logistique entraînée en continu sur les réponses du modèle. Quand elle est sûre d'elle, sa réponse est gardée ; sinon le LLM tranche et l'entraîne. Résultat : 46 % des étiquettes sans appel au LLM, une vitesse à peu près doublée, en moins de 40 lignes.

Régression logistique en ligne sur sac de mots ; réponse gardée si p < 0,08 ou p > 0,92, sinon appel au LLM
46 % des étiquettes sans LLM, vitesse environ doublée (1,5 s par appel évité)
Garde-fous : 5 % des cas renvoyés au LLM, calibration de Platt sur 10 % des étiquettes, cache indexé par hash de commit

Le meilleur appel au LLM, c'est celui qu'un modèle de quarante lignes vous évite.

Lire la fiche Source

VeilleTech — feed du jeudi 24 septembre