Re: [RFR] wml://News/2026/20260516.wml

--- 20260516.wml.orig	2026-05-15 14:00:44.544372053 +0200
+++ 20260516.wml	2026-05-15 15:11:23.792764481 +0200
@@ -77,13 +77,13 @@
 <table border=0>
 <tr><th>Paquet</th>               <th>Raison</th></tr>
 <correction 389-ds-base "Correction d'un problème de dépassement de tas [CVE-2025-14905]">
-<correction 7zip "Relâchement de <q>Breaks / Replaces versions<\q> pour faciliter les mises à niveau depuis Bookworm">
+<correction 7zip "Assouplissement de <q>Breaks / Replaces versions<\q> pour faciliter les mises à niveau depuis Bookworm">
 <correction apache2 "Nouvelle version amont stable ; correction d'un problème d'utilisation de mémoire après libération [CVE-2026-23918] ; correction d'un problème d'élévation de privilèges [CVE-2026-24072] ; correction de problèmes de déréférencement de pointeur NULL [CVE-2026-29169 CVE-2026-33007] ; correction d'un problème de contournement d'authentification [CVE-2026-33006] ; correction d'un problème de découpage de réponse HTTP [CVE-2026-33523] ; correction de problèmes de lecture hors limites [CVE-2026-33857 CVE-2026-34032] ; correction d'un problème de dépassement de tampon en lecture [CVE-2026-34059]">
 <correction awstats "Injection de commande évitée [CVE-2025-63261]">
 <correction base-files "Mise à jour pour la version 13.5">
 <correction bash "Reconstruction avec la glibc mise à jour">
 <correction beads "Reconstruction avec cimg mis à jour">
-<correction bepasty "Correction du chargement de pygments-CSS">
+<correction bepasty "Correction du chargement de CSS de pygments">
 <correction bglibs "Reconstruction avec la glibc mise à jour">
 <correction bird2 "ASPA : correction de la validation en aval ; BGP : correction du comportement de redémarrage lors d'une reconfiguration ; filters : correction d'attributs de chaîne ; logging : correction de gestion d'erreur">
 <correction black "Correction d'un problème d'écriture de fichier arbitraire [CVE-2026-32274]">
@@ -111,7 +111,7 @@
 <correction efibootguard "Reconstruction avec gnu-efi avec le bogue n°1086705 corrigé">
 <correction ejabberd "Objectif du certificat ignoré pour les connexions s2s entrantes">
 <correction ejabberd-contrib "Reconstruction avec ejabberd mis à jour">
-<correction epics-base "Test au moment de la construction non fiable évité">
+<correction epics-base "Échecs de test au moment de la construction ignorés">
 <correction erlang "Correction de problèmes de traversée de répertoires [CVE-2026-21620 CVE-2026-23942[ ; correction d'un problème de dissimulation de requête HTTP [CVE-2026-23941] ; correction d'un problème de déni de service [CVE-2026-23943]">
 <correction erlang-p1-tls "Certificats client acceptés sans indicateur sslpurpose">
 <correction exim4 "Correction de la vérification du nom d'hôte GnuTLS d'un certificat serveur avec un <q>>Subject</q> de longueur nulle ; correction d'un problème de déni de service [CVE-2026-40684] ; correction de problèmes de lecture/écriture hors limites [CVE-2026-40685 CVE-2026-40686 CVE-2026-40687]">
@@ -129,13 +129,13 @@
 <correction grub-efi-arm64-signed "Correction d'une instruction interdite sur riscv64">
 <correction grub-efi-ia32-signed "Correction d'une instruction interdite sur riscv64">
 <correction grub2 "Correction d'une instruction interdite sur riscv64">
-<correction gvfs "Utilisation de l'adresse de connexion de contrôle pour les données PASV [CVE-2026-28295] ; rejet des chemins contenant des caractères CR/LF [CVE-2026-28296]">
+<correction gvfs "Contrôle de l'adresse de connexion pour les données PASV [CVE-2026-28295] ; rejet des chemins contenant des caractères CR/LF [CVE-2026-28296]">
 <correction harfbuzz "Correction d'un problème de déréférencement de pointeur NULL [CVE-2026-22693]">
-<correction heimdal "Correction d'une fuite de mémoire dans heimdal-clients ; ajout dune dépendance de construction à libcrypt-dev">
+<correction heimdal "Correction d'une fuite de mémoire dans heimdal-clients ; ajout d’une dépendance de construction à libcrypt-dev">
 <correction initramfs-tools "Inclusion du pilote Cadence qui corrige un échec d'amorçage à partir d'un média de stockage USB sur les cartes utilisant Starfive SoC ; unmkinitramfs : autorisation de chiffres hexadécimaux en minuscule dans les en-têtes cpio corrigeant la compatibilité avec certains autres outils">
 <correction integrit "Reconstruction avec la glibc mise à jour">
-<correction jpeg-xl "Correction de problèmes de lecture de mémoire non initialisée [CVE-2025-12474 CVE-2026-1837] ; correction d'échec de construction croisée ; correction du profil de construction <q>nojava</q> ; correction de construction sur les architectures gros boutistes">
-<correction jq "Correction d'un problème de dépassement de tampon [CVE-2026-32316] ; correction de problèmes de déni de service [CVE-2026-33947 CVE-2026-39956] ; correction d'un problème de contournement de validation [CVE-2026-33948] ; correction d'un problème de lecture hors limites [CVE-2026-39979] ; correction de l'utilisation de graine codée en dure [CVE-2026-40164]">
+<correction jpeg-xl "Correction de problèmes de lecture de mémoire non initialisée [CVE-2025-12474 CVE-2026-1837] ; correction d'échec de construction croisée ; correction du profil de construction <q>nojava</q> ; correction de construction sur les architectures gros-boutistes">
+<correction jq "Correction d'un problème de dépassement de tampon [CVE-2026-32316] ; correction de problèmes de déni de service [CVE-2026-33947 CVE-2026-39956] ; correction d'un problème de contournement de validation [CVE-2026-33948] ; correction d'un problème de lecture hors limites [CVE-2026-39979] ; correction de l'utilisation de graine codée en dur [CVE-2026-40164]">
 <correction kissfft "Correction de problèmes de dépassement d'entier [CVE-2025-34297 CVE-2026-41445]">
 <correction kpackage "Test au moment de la construction non fiable évité">
 <correction lemonldap-ng "OIDC : algorithme de signature autre que par défaut reconnu ; OIDC : URL Front-Channel-Logout enregistrée ; mots de passe dans l'explorateur de sessions réellement cachés quand ils sont stockés dans la session ; mise à jour de la documentation pour éviter l'utilisation de variables Nginx non sécurisées">
@@ -143,16 +143,16 @@
 <correction libcap2 "Correction d'un problème d'heure de vérification et d'heure d'utilisation [CVE-2026-4878]">
 <correction libcdio "Correction d'un problème de dépassement de tampon [CVE-2024-36600]">
 <correction libcoap3 "Correction d'un problème de lecture hors limites [CVE-2026-29013] ; correction d'un problème de dépassement de tampon [CVE-2025-34468]">
-<correction libcryptx-perl "Correction de <q>la génération de clés Crypt::PK n'est pas sécurisée contre le clonage et produira des clés identiques</q> [CVE-2026-41564]">
+<correction libcryptx-perl "Correction de <q>la génération de clés Crypt::PK n'est pas sécurisée contre le fourchage et produira des clés identiques</q> [CVE-2026-41564]">
 <correction libdatetime-timezone-perl "Mise à jour vers la base de données 2026a ; mise à jour des données de fuseau horaire incluses">
 <correction libexif "Correction de problèmes de soupassement d'entier [CVE-2026-40386 CVE-2026-32775] ; correction d'un problème de dépassement d'entier [CVE-2026-40385]">
-<correction libfinance-quote-perl "Correction de date des cotes récupérées de la source XETRA">
+<correction libfinance-quote-perl "Correction de date entre guillemets récupérées de la source XETRA">
 <correction libnet-cidr-lite-perl "Correction de problèmes de contournement d'ACL [CVE-2026-40198 CVE-2026-40199]">
 <correction libreoffice-texmaths "Ajout d'une dépendance à dvipng/dvisvgm">
 <correction libtext-csv-xs-perl "Correction d'un problème de corruption de pile [CVE-2026-7111]">
 <correction libvncserver "Correction d'un problème de lecture hors limites [CVE-2026-32853] ; correction d'un problème de déréférencement de pointeur NULL [CVE-2026-32854]">
 <correction libxml-security-java "Correction d'un problème de divulgation de clé privée [CVE-2023-44483]">
-<correction libxslt "Correction d'une régression déterministe de generate-id() provoquant de échecs de construction dans d'autres paquets">
+<correction libxslt "Correction d'une régression déterministe de generate-id() provoquant des échecs de construction dans d'autres paquets">
 <correction lxc "Correction d'un problème de contournement d'autorisation [CVE-2026-39402]">
 <correction mailman-suite "Ajout de django.contrib.humanize aux applications recommandées dans l'exemple de configuration">
 <correction mapserver "Correction d'un problème de dépassement de tampon [CVE-2026-33721]">
@@ -166,14 +166,14 @@
 <correction nginx "Correction de problèmes de dépassement de tampon [CVE-2026-27654 CVE-2026-27784 CVE-2026-32647] ; correction de problèmes d'authentification de session [CVE-2026-27651 CVE-2026-28753] ; correction d'un problème de contournement des résultats OCSP [CVE-2026-28755] ; utilisation de <q>$host</q> à la place de <q>$http_host</q>">
 <correction node-flatted "Correction d'un problème de pollution de prototype [CVE-2026-33228]">
 <correction node-node-rsa "Correction des constructions avec OpenSSL 3">
-<correction node-tar "Nettoyage correct des <q>linkpaths</q> absolus [CVE-2026-23745] ; normalisation des ligatures Unicode [CVE-2026-23950] ; nettoyage correct des liens physiques contenant <q>..</q> [CVE-2026-24842] ; création évitée de liens physiques vers des fichiers en dehors du répertoire racine d'extraction [CVE-2026-26960] ; suppression de la barre oblique (<q>/</q>) avant le nettoyage des <q>..</q> [CVE-2026-29786] ; échappement évité des liens symboliques avec des chemins relatifs au lecteur [CVE-2026-31802]">
+<correction node-tar "Nettoyage correct des <q>linkpaths</q> absolus [CVE-2026-23745] ; normalisation des ligatures Unicode [CVE-2026-23950] ; nettoyage correct des liens physiques contenant <q>..</q> [CVE-2026-24842] ; création évitée de liens physiques vers des fichiers en dehors du répertoire racine d'extraction [CVE-2026-26960] ; suppression de la barre oblique de début (<q>/</q>) avant le nettoyage des <q>..</q> [CVE-2026-29786] ; échappement évité des liens symboliques avec des chemins relatifs au lecteur [CVE-2026-31802]">
 <correction numba "Ignorer de façon conditionnelle les tests nécessitant plus de processeurs que disponibles">
 <correction openssh "Assurance que scp ne rend pas setuid ou setgid de façon imprévue les fichiers transférés [CVE-2026-35385] ; correction d'un problème d'exécution de commande [CVE-2026-35386] ; correction de l'application incomplète de PubkeyAcceptedAlgorithms et HostbasedAcceptedAlgorithms en ce qui concerne les clés ECDSA [CVE-2026-35387] ; utilisation de la confirmation de multiplexage de connexion pour sessions de multiplexage en mode mandataire [CVE-2026-35388] ; correction de la gestion de l'option authorized_keys <q>principals</q> [CVE-2026-35414] ; validation des noms d'utilisateur et d'hôte pour les options ProxyJump/-J passées en ligne de commande ; améliorations de la gestion d'IPQoS ; pas de réutilisation de c-&gt;isatty pour signaler qu'un tty est attaché au canal distant">
 <correction openssl "Nouvelle version amont stable">
 <correction orca "Suppression de l'enveloppe lightdm lors de la suppression du paquet">
 <correction osdlyrics "Ajout de la dépendance d'exécution manquante à python3-pycurl ; reconstruction dans un environnement propre">
 <correction pgbouncer "Correction d’un problème de dépassement d'entier [CVE-2026-6664] ; correction de problèmes de dépassement de pile [CVE-2026-6665] ; correction d'un problème de déréférencement de pointeur NULL [CVE-2026-6666] ; correction de la vérification d'autorisation manquante [CVE-2026-6667]">
-<correction phosh "Cell-broadcast-prompt : fermeture de la boîte de dialogue en glissant ; espaces supprimés ; wifi-network : pas d'écrasement sans conditions du point d'accès actif ; indicateur d'activité non rendu visible">
+<correction phosh "Cell-broadcast-prompt : fermeture de la boîte de dialogue en glissant ; espaces supprimés ; wifi-network : pas d'écrasement sans conditions du point d'accès actif ; indicateur actif non rendu visible">
 <correction php-league-commonmark "Correction du contournement de DisallowedRawHtml au moyen de <q>retour à la ligne/tabulation</q> dans les noms d'indicateur [CVE-2026-30838] ; correction du contournement de la limite du nom d'hôte de DomainFilteringAdapter [CVE-2026-33347]">
 <correction php-phpseclib "Correction d'un problème de déni de service [CVE-2024-27355] ; correction d'un problème de comparaison variable de temps [CVE-2026-40194]">
 <correction php-phpseclib3 "Correction d'un problème de déni de service [CVE-2024-27355] ; correction d'un problème de comparaison variable de temps [CVE-2026-40194]">