Dépendances transitives : la faille enfouie sous vos briques logicielles
De la faille Brotli2Shell révélée le 27 octobre 2026 aux alertes du CERT-FR sur PHP, CPython et Ruby on Rails, les vulnérabilités critiques se cachent désormais dans les dépendances transitives de rang 3 ou 4. Voici comment reprendre la visibilité sur votre chaîne logicielle.




