SecOps #112: [Sécurité] Dépendance vulnérable : minimatch@9.0.5 (CVE-2026-27903) - Scobby - Redmine

Actions

SecOps #112

closed

CD

[Sécurité] Dépendance vulnérable : minimatch@9.0.5 (CVE-2026-27903)

SecOps #112: [Sécurité] Dépendance vulnérable : minimatch@9.0.5 (CVE-2026-27903)

Added by Client Dashboard about 2 months ago. Updated about 1 month ago.

Status:

Shipped

Priority:

Normal

Assignee:

-

Start date:

06/15/2026

Due date:

% Done:

0%

Estimated time:

spec_ref:

build_status:

build_number:

ci_run_url:

scan_status:

scan_report_url:

deploy_status:

deployed

preprod_url:

deployed_at:

06/23/2026

branch:

pr_url:

security_key:

minimatch@9.0.5_CVE-2026-27903

severity:

high

paused:

Description

**Sévérité** : HIGH
**Source** : Trivy
`vuln-high`
**Paquet** : minimatch@9.0.5
**Version corrigée** : 10.2.3, 9.0.7, 8.0.6, 7.4.8, 6.2.2, 5.1.8, 4.2.5, 3.1.3
**Identifiant** : CVE-2026-27903

minimatch: minimatch: Denial of Service due to unbounded recursive backtracking via crafted glob patterns

### Lien CVE
https://avd.aquasec.com/nvd/cve-2026-27903

### Recommandations
Mettre à jour minimatch vers 10.2.3, 9.0.7, 8.0.6, 7.4.8, 6.2.2, 5.1.8, 4.2.5, 3.1.3.

CD Updated by Client Dashboard about 2 months ago Actions
Copy link
#1

Vulnérabilité `minimatch@9.0.5_CVE-2026-27903` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 2 months ago Actions
Copy link
#2

Vulnérabilité `minimatch@9.0.5_CVE-2026-27903` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 2 months ago Actions
Copy link
#3

Vulnérabilité `minimatch@9.0.5_CVE-2026-27903` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 2 months ago Actions
Copy link
#4

Vulnérabilité `minimatch@9.0.5_CVE-2026-27903` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#5

Vulnérabilité `minimatch@9.0.5_CVE-2026-27903` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#6

Vulnérabilité `minimatch@9.0.5_CVE-2026-27903` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#7

Vulnérabilité `minimatch@9.0.5_CVE-2026-27903` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

RA Updated by Redmine Admin about 1 month ago Actions
Copy link
#8

Status changed from Submitted to Shipped
deploy_status set to deployed
deployed_at set to 06/23/2026

Corrigé (SecOps Batch 1) : minimatch 9.0.5 → 9.0.9. Livré en prod (gate approuvé le 2026-06-23). **Shipped**.

Actions

Also available in: PDF Atom