suominen/cve-2026-42533
Source du suivi du statut du correctif pour CVE-2026-42533 : un site d'une seule page recensant les distributions ayant publié un correctif pour le débordement de tas par clobbering de captures map/regex de nginx.
Tout ce qui concerne le bug — versions affectées et corrigées, le correctif amont, le crédit de découverte et de divulgation, et le statut actuel du correctif par distribution — appartient à la page de suivi, pas à ce README :
site/content/_index.mdModifiez ce fichier ; tout le reste dans ce dépôt est de l'infrastructure de build.
Rien n'est volontairement répété ici. La page de suivi est révisée au fur et à mesure que les distributions publient des correctifs — pour les suivis activement mis à jour, deux fois par jour par l'agent de mise à jour automatique — donc toute copie conservée dans ce README pourrirait silencieusement. Résistez à l'envie de rajouter un résumé.
Le plan de déploiement et l'état actuel de la configuration se trouvent dans
WEBSITE.md.
Nécessite Hugo extended (≥ 0.146.0) et Go (pour que Hugo Modules récupère le thème PaperMod).
nix develop # dev shell: hugo, go, git, resvg, curl
cd site
hugo server # local preview at http://localhost:1313/CVE-2026-42533/
Si vous utilisez direnv, faites direnv allow une fois et le
dev shell s'active automatiquement dès que vous faites cd dans le dépôt.
Installez vous-même Hugo extended ≥ 0.146.0 et Go ≥ 1.24, puis :
cd site
hugo server # http://localhost:1313/CVE-2026-42533/
make build # local build into site/public/
make dist # build, then rsync to haig:/CVE-2026-42533/
make banner # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)
make dist exécute make build d'abord. make banner n'est nécessaire qu'après
avoir modifié site/assets/cve-2026-42533-tracker.svg ; le PNG rendu est
commité.
La colonne Fixed since d'une ligne est la date à laquelle le correctif a effectivement été publié, dérivée de la source qui l'a publié — jamais le jour où il a été remarqué. Pour les canaux NixOS et nixpkgs, cette dérivation est un script :
./scripts/nixos-first-shipped nixos-unstable <nixpkgs-commit>
Il liste les versions publiées du canal, trouve la plus ancienne construite à partir d'une révision contenant le commit, et affiche cette version et sa date de publication. Les dates Debian proviennent du changelog ou de snapshot.debian.org, les dates pkgsrc de l'historique du Makefile du paquet.
Les deux autres assistants lisent l'état actuel depuis les clones locaux :
./scripts/nixpkgs-versions
./scripts/pkgsrc-versions
Chacun affiche une ligne par ligne suivie — les versions, et si un backport
du CVE est présent. pkgsrc-versions respecte PKGNAME, donc il rapporte
l'identifiant qu'affiche un hôte (nginx-devel-1.29.6nb1), pas le nom du
distfile.
.
├── flake.nix # Nix dev environment (hugo, go, git, resvg, curl)
├── .envrc # direnv hook → `use flake`
├── .gitignore
├── Makefile # `make build`, `make dist`, `make banner`
├── LICENSE # CC BY 4.0
├── README.md # this file
├── CLAUDE.md # project instructions for Claude Code
├── WEBSITE.md # publication plan / decisions log
├── scripts/ # auto-update driver + prompt, and the three lookup helpers
├── systemd/ # user-level timer + service units
└── site/ # Hugo project
├── hugo.toml
├── content/
│ └── _index.md # the tracker (single page)
├── assets/css/extended/custom.css # PaperMod CSS overrides
├── assets/cve-2026-42533-tracker.svg # social-banner source (→ make banner)
├── static/cve-2026-42533-tracker.png # rendered OpenGraph banner (committed)
├── layouts/partials/ # PaperMod overrides (post_meta, extend_footer)
├── go.mod, go.sum # Hugo Modules — pulls PaperMod theme
└── … # standard Hugo skeleton
CC BY 4.0 — partagez et adaptez avec attribution.