[Verse 1] Apache Thrift, les liaisons C plus plus Un nombre mal vérifié, le programme se perd La mémoire déborde, lit au-delà du mur CVE deux mille vingt-six, cinquante-huit mille six cent soixante-deux Neuf virgule un au score, la menace est là pour sûr Avant la version zéro vingt-quatre, ton système est nu Mets à jour Apache Thrift, referme cette brèche obscure [Chorus] Lis hors des bornes, escalade les droits Les erreurs se glissent dans le code qu'on croit Trois failles critiques ce matin de feu Valide, patche, surveille — c'est le seul aveu [Verse 2] JFrog Artifactory, gardien des artefacts Une faiblesse dans l'authentification des actes Sous certaines conditions, un attaquant discret Grimpe au-delà de ses droits, franchit le palais Huit virgule huit, le score qui fait trembler les mains CVE soixante-six mille quatorze, le chemin Du simple utilisateur jusqu'aux clés souveraines Une requête interne mal gérée, la frontière est vaine [Chorus] Lis hors des bornes, escalade les droits Les erreurs se glissent dans le code qu'on croit Trois failles critiques ce matin de feu Valide, patche, surveille — c'est le seul aveu [Verse 3] Apache Traffic Server, deux CVE jumelles Cinquante-huit mille cent soixante-dix-sept, la première rebelle Le cadre Cripts écrit au-delà de sa mémoire allouée Parcourt les chemins interdits, libère ce qui était lié Cinquante-huit mille cent soixante-dix-neuf, la sœur du débordement Le plugin regex remap fait exploser la pile en tourment Depuis la version huit jusqu'à la dix-neuf traversée Mets à jour Traffic Server, stoppe la dérive insensée [Verse 4] Les chercheurs scrutent le code, ligne après ligne ils avancent Ils publient les avis, brisent le mur du silence Un score CVSS n'est pas qu'un simple chiffre froid C'est la mesure du risque, la hauteur de la paroi Critique veut dire agis maintenant, sans attendre demain Neuf virgule un, huit virgule huit — suis le chemin Applique les correctifs avant que l'ombre ne passe Car chaque heure perdue, c'est du terrain que tu laisses [Bridge] Apache, JFrog, les noms qu'on prononce chaque jour Des outils de confiance portent des cicatrices en retour La faille n'attend pas que tu lises les journaux Elle cherche la version fragile, elle frappe dès qu'il fait chaud Valide tes entrées, contrôle chaque quantité Vérifie l'identité avant d'ouvrir les clés [Chorus] Lis hors des bornes, escalade les droits Les erreurs se glissent dans le code qu'on croit Trois failles critiques ce matin de feu Valide, patche, surveille — c'est le seul aveu [Outro] Trois août deux mille vingt-six, la veille ne dort jamais Chaque CVE raconte une histoire vraie Upgrade Apache Thrift, patche Artifactory Corrige Traffic Server — voilà la victoire [Chorus] Lis hors des bornes, escalade les droits Les erreurs se glissent dans le code qu'on croit Trois failles critiques ce matin de feu Valide, patche, surveille — c'est le seul aveu
← Vulnérabilités critiques (2 sur 3) — 3 août 2026 | Cybersécurité — 3 août 2026 →