# MISP v2.5.51 — MISP 2.5.51 — mise à jour otphp et suppression de composants

- Link: https://dpioch.aristeecampus.org/veille/soc-61431aafa7d51f14c193/
- Published: 2026-11-11T20:01:47+01:00
- Author: Admin

![MISP logo](https://dpioch.aristeecampus.org/wp-content/uploads/2026/11/soc-0ba73d0ab2c440518ee097b13a29752effe42da596aa5e945806cc24dc7bf597.
png)

Veille SOC · Renseignement sur la menace

## Le sujet

MISP v2.5.51

MISP 2.5.51 consolide la base de code via des mises à jour de dépendances critiques
et la suppression de développement obsolète. Cet hotfix élève `otphp` à ^11.5 et
retire le DebugKit legacy non maintenu depuis 2018, sans ajouter de fonctionnalités
utilisateur mais améliorant la durabilité.

 Famille Renseignement sur la menace

 Version v2.5.51

 Publié le 11/11/2026

 Source MISP — notes officielles

![MISP 2.5 overview](https://dpioch.aristeecampus.org/wp-content/uploads/2026/11/
soc-0042939e47577dc547f1021c3266f9d9bfd3c367410f4bf3cc5a8a43c73353e7.jpg)

MISP — image de la documentation officielle. Source : dépôt GitHub officiel

## À quoi sert la solution ?

MISP est une plateforme open-source de partage d'intelligence de menace conçue pour
les analystes d'incidents et équipes de sécurité. Elle centralise indicateurs, objets
et rapports en formats standards, s'intégrant aux SIEM, NIDS et chaînes de détection
pour coordonner la réponse collective.

**^11.5**Nouvelle version otphp dépendance

**2018**Dernière mise à jour DebugKit

## Ce qui change

 * Migration de la dépendance `otphp` de `^10.0` vers `^11.5`, alignant la branche
   stable avec la version développement. Ce changement consolide les mécanismes 
   de génération et validation de codes OTP au cœur de l'authentification multi-
   facteurs MISP.
 * Suppression du DebugKit legacy de CakePHP, composant de développement non mis
   à jour depuis 2018. Son mode de débogage n'était jamais activé en production 
   MISP, éliminant une dépendance superflue et réduisant la surface d'attaque.
 * Les images Docker reconstruites et les fichiers Overmind ont été purgés des références
   au DebugKit. Cette harmonisation des artefacts de conteneurisation simplifie 
   le déploiement automatisé et élimine un vecteur de divergence entre environnements.

## Sous le capot

### Fonctionnement

L'upgrade d'`otphp` à ^11.5 renforce les mécanismes de génération et validation 
de codes OTP au cœur de l'authentification multi-facteurs. La suppression du DebugKit
retire un composant d'instrumentation jamais utilisé, réduisant la complexité du
graphe de dépendances runtime.

### Déploiement et prérequis

Les images Docker reconstruites excluent automatiquement le DebugKit et intègrent`
otphp` ^11.5. Les utilisateurs bénéficient d'une mise à niveau transparente via 
les canaux standard de déploiement, sans actions préalables requises hormis le rebuild
d'images locales.

### Intégration dans un SOC

Aucun changement dans les API d'export, les flux SIEM ou les connecteurs NIDS n'est
introduit. MISP 2.5.51 reste un agrégateur pivot pour les chaînes de corrélation,
l'enrichissement et la synchronisation inter-instances sans modification de schémas
ni contrats API.

## Pour le SOC

Pour un SOC, cette version représente une maintenance défensive : elle élimine les
vulnérabilités potentielles des composants non maintenus et aligne les chemins de
code production et développement. Les déploiements Docker et conteneurisés bénéficient
d'une surface d'attaque réduite. Aucun changement de détection ou d'ingestion n'est
attendu ; la mise à jour sert surtout la durabilité et l'auditabilité des instances
MISP.

## Cas pratique — scénario non exécuté

Un SOC gérant plusieurs instances MISP isolées décide d'upgrader vers 2.5.51. Les
déploiements Docker automatisés récupèrent les nouvelles images sans intervention
manuelle, et les administrateurs valident que l'authentification OTP reste fonctionnelle
entre instances fédérées. Scénario non exécuté.

## À retenir

### Ce que ça apporte

 * Réduction du risque de sécurité via suppression du DebugKit obsolète et non maintenu
   depuis 2018. Condition : déploiement Docker standard ou conteneurisé.
 * Synchronisation de la stack d'exécution avec la branche développement, réduisant
   les divergences de comportement entre environnements production et test. Condition:
   mise à jour complète des instances et chaînes CI/CD.

### Points d’attention

 * Cette release n'adresse aucune vulnérabilité explicitement nommée (CVE) : c'est
   un hardening préventif et une mise à l'hygiène technique. Condition : si une 
   CVE activement exploitée affecte une dépendance conservée dans 2.5.51.
 * Les déploiements Docker en cache local ne reçoivent pas automatiquement les corrections;
   un rebuild d'images est nécessaire pour bénéficier de la purge du DebugKit. Condition:
   instances avec images anciennes ou build hors registre automatisé.

Termes utiles

  OTP (One-Time Password) Code d'authentification unique généré à chaque tentative
de connexion ou sur demande, stocké localement ou envoyé hors bande, sécurisant 
les accès MISP multi-utilisateur. DebugKit (CakePHP) Composant de framework CakePHP
fournissant une barre d'outils de débogage intégrée au navigateur pour l'inspection
en temps réel du code server-side et des requêtes HTTP.

## Sources

Les nouveautés reposent sur les notes du projet, sans confirmation indépendante ;
aucun test local.

 * [MISP — notes officielles](https://api.github.com/repos/MISP/MISP/releases/441912352)
 * [MISP — README officiel](https://raw.githubusercontent.com/MISP/MISP/v2.5.51/README.md)