Passer au contenu principal
Background

Avis de sécurité

Avis de sécurité : Plusieurs vulnérabilités ont été corrigées dans l’agent de la plateforme Akamai Guardicore.

La dernière version de l'agent de la plateforme Guardicore (GPA) corrige plusieurs vulnérabilités de sécurité. Nous recommandons à tous les clients de passer à la version 7.4 ou à une version ultérieure.

CVE-2025-32094 : dissimulation de requêtes HTTP via OPTIONS + retour à la ligne obsolète

En mars 2025, Akamai a reçu, dans le cadre de son programme de chasse aux bugs, un rapport signalant une vulnérabilité liée à la dissimulation de requêtes HTTP. Cette faille a été rapidement corrigée pour l'ensemble des clients.

CVE-2025-54142 : dissimulation de requêtes HTTP via OPTIONS + corps de requête

Découvrez comment Akamai InfoSec a contré la faille CVE-2025-54142, une vulnérabilité de dissimulation de requêtes HTTP utilisant des requêtes OPTIONS avec corps de requête.

CVE-2026-26365 : traitement incorrect de l'en-tête « Connection: Transfer-Encoding »

Découvrez comment Akamai a éliminé un vecteur potentiel de dissimulation de requêtes (request smuggling) HTTP résultant d'un bug dans le traitement des en-têtes HTTP hop-by-hop personnalisés.

CVE-2026-34354 : vulnérabilité d'élévation des privilèges locaux dans Guardicore

Consultez les détails techniques d'une vulnérabilité en matière de sécurité (CVE-2026-34354) dans l'agent de la plateforme Akamai Guardicore pour Windows et obtenez des instructions claires sur les mesures à prendre pour y remédier.