Patch CVE-2025-54100 : quel impact sur les scripts PowerShell ?

Florian BURNEL - ITConnect - 10/12
Le patch pour atténuer la faille CVE-2025-54100 découverte dans PowerShell modifie le comportement de Invoke-WebRequest, ce qui peut bloquer vos scripts.

Les nouvelles mises à jour de sécurité pour Windows intègrent un changement au sein de Windows PowerShell 5.1, en particulier au niveau de la commande Invoke-WebRequest. L'objectif : atténuer la faille de sécurité CVE-2025-54100 permettant une exécution de code à distance.

Sommaire

  • CVE-2025-54100 : une faille liée à Windows PowerShell 5.1
  • Plus de sécurité avec Invoke-WebRequest
  • Adaptez vos scripts PowerShell pour éviter les blocages

CVE-2025-54100 : une faille liée à Windows PowerShell 5.1

Si Microsoft a décidé d'ajuster le comportement du cmdlet Invoke-WebRequest sur Windows, c'est pour des raisons de sécurité. Pour rappel, cette commande (qui a un alias curl dans la console PowerShell) e...
[Courte citation de 8% de l'article original]