[Verse 1] CVE zéro-cinquante-huit-cent-soixante-trois Sept virgule cinq au score, une fracture dans la loi Le serveur écrit ses données sur le disque, tu vois Mais la durée de vie des objets, il la gère de travers Les champs du cache sur disque sont maniés sans précaution L'état interne se corrompt, le programme perd sa raison Des versions huit-zéro jusqu'à huit-un-neuf — piégées De neuf-zéro jusqu'à neuf-deux-quatorze — naufragées [Chorus] Apache Traffic Server, éphémère sans filet Tes caches désynchronisés, tes objets mal projetés Trois vulnérabilités, un même nom de famille Mise à jour ou t'effondres — la mémoire se distille [Verse 2] Cinquante-huit-cent-soixante-dix-sept, huit virgule un Le framework Cripts, cette armature de l'une-à-une Écrit au-delà des bornes allouées — l'écriture déborde Traverse des chemins qu'elle ne devrait pas — discord Et puis l'usage après libération, ce fantôme familier Un pointeur vers du vide, une adresse falsifiée Seules les versions dix-zéro à dix-un-trois sont touchées ici Mise à niveau recommandée — c'est écrit, c'est dit [Chorus] Apache Traffic Server, éphémère sans filet Tes caches désynchronisés, tes objets mal projetés Trois vulnérabilités, un même nom de famille Mise à jour ou t'effondres — la mémoire se distille [Verse 3] Cinquante-huit-cent-soixante-dix-neuf, huit-un encore Le plugin regex underscore remap, troisième décor Il prend les données de substitution en entrée brute Et déborde la pile — l'entier aussi chute Les débordements d'entiers glissent sans qu'on remarque La pile saturée craque comme une vieille barque Huit, neuf, et dix — les trois branches de l'arbre sont frappées Ce mot rare : la *supererogation* des patches est réclamée — donner plus que le juste, c'est l'urgence pressée [Verse 4] L'attaquant distant n'a pas besoin d'identité Pas d'authentification — juste une requête bien armée Il envoie, le serveur reçoit, la mémoire trahit Le contrôle d'exécution bascule dans la nuit C'est le trafic web lui-même qui devient l'arme choisie Chaque paquet mal formé, une clé vers l'infinie La surface d'attaque grandit quand les patches attendent Sécuriser aujourd'hui — demain, trop tard, on l'entend [Bridge] Trois failles, un éditeur, une semaine trouble Apache tient le trafic — quand le trafic se double Sans correction, chaque requête porte un couteau Le serveur ouvre la porte, ignorant son tombeau [Chorus] Apache Traffic Server, éphémère sans filet Tes caches désynchronisés, tes objets mal projetés Trois vulnérabilités, un même nom de famille Mise à jour ou t'effondres — la mémoire se distille [Outro] Quatre août vingt-vingt-six, surveille tes versions ce soir Huitième, neuvième, dixième génération — vérifier Les CVE ne pardonnent pas l'inertie ni l'espoir Patch rapide, cache propre — c'est tout ce qu'il faut tenir
← Vulnérabilités critiques (1 sur 3) — 4 août 2026 | Vulnérabilités critiques (3 sur 3) — 4 août 2026 →