Le développeur phantomptr poursuit le développement intensif de PS5Upload avec pas moins de quatre nouvelles versions (4.1.4 à 4.1.7) publiées en seulement quelques heures. Au programme, de nouvelles fonctionnalités pour l'explorateur de fichiers, plusieurs correctifs importants concernant l'installation des PKG sur les firmwares récents, ainsi que des améliorations de sécurité côté application.
Pour rappel, PS5Upload est un outil multiplateforme permettant de transférer et d'installer des fichiers PKG sur une PlayStation 5 jailbreakée via le réseau, tout en offrant un explorateur de fichiers avancé et diverses fonctions d'administration.
PS5Upload 4.1.7 : mise à jour des dépendances et correctifs de sécurité
La dernière version 4.1.7 est essentiellement consacrée à la sécurité de l'application.
Le framework React Router passe de la branche 7.18.1 à React Router 8.3.0, supprimant au passage l'ancien package react-router-dom. Cette migration ne modifie pas le fonctionnement de l'application, mais corrige une vulnérabilité CSRF de haute sévérité identifiée dans le mode React Server Components.
Les dépendances ont également été nettoyées afin de supprimer une vulnérabilité DoS présente dans le package transitif brace-expansion, détectée par npm audit.
PS5Upload 4.1.6 : fin du bug des installations bloquées
Cette version corrige un problème particulièrement gênant rencontré sur les firmwares 12.20 et supérieurs.
Lorsque app.db ne pouvait plus être lu, certaines installations de PKG étaient correctement réalisées sur la PS5, mais l'interface de PS5Upload restait bloquée indéfiniment sur "Installing".
Deux corrections ont été apportées :
prise en compte des firmwares où la vérification est impossible (Unsupported) afin de finaliser correctement l'installation ;
reconnaissance des installations réalisées via le Tier-0 worker, qui n'étaient pas correctement détectées comme terminées.
Résultat : les installations effectuées sur les firmwares récents s'affichent désormais correctement comme terminées.
PS5Upload 4.1.5 : renforcement de la sécurité
Cette version apporte plusieurs améliorations importantes au système de lecture des fichiers système.
Le principal correctif empêche désormais toute tentative d'évasion via des liens symboliques (symlink escape). Même en mode "unsafe", les lectures sont désormais limitées aux seules partitions documentées :
/system
/system_data
/system_ex
Les chemins sont désormais résolus via realpath() afin d'empêcher tout contournement des protections.
D'autres améliorations concernent :
une meilleure gestion du paramètre JSON "unsafe": true, même avec des espaces ;
une vérification plus intelligente des chemins contenant "..", évitant certains faux positifs sur des fichiers parfaitement légitimes.
PS5Upload 4.1.4 : lecture optionnelle des fichiers système
La version 4.1.4 introduit une nouveauté très attendue par les développeurs et reverse engineers.
Une nouvelle option disponible dans :
Settings → Allow downloading system files
permet désormais d'autoriser la lecture des partitions système en lecture seule.
Une fois activée, l'explorateur de fichiers peut récupérer des éléments provenant notamment de :
/system
/system_data
/system_ex
Cette fonctionnalité facilite le dump de bibliothèques .sprx, de polices, ou d'autres ressources internes de la PS5.
Le développeur précise cependant que cette option reste strictement limitée à la lecture. Toutes les opérations potentiellement destructrices (suppression, écriture, déplacement, chmod, montage, etc.) continuent d'être protégées par les restrictions habituelles.
Une évolution continue
Avec cette série de mises à jour, PS5Upload gagne à la fois en stabilité, en sécurité et en fonctionnalités. Les utilisateurs de firmwares récents profiteront enfin d'un suivi correct des installations de PKG, tandis que les développeurs disposent désormais d'un accès simplifié aux fichiers système en lecture seule, sans compromettre la sécurité générale de l'application.
Ces quatre versions illustrent le rythme de développement particulièrement soutenu de phantomptr, qui continue d'améliorer l'un des outils les plus complets pour la gestion de contenus sur PS5 jailbreakée.
Téléchargement : PS5Upload 4.1.7
