Le journal DFS
Sécurité
-
MariaDB Connector/J : changement silencieux de l’encodage des résultats
P4 · Moyenne · CVE-2026-119281 — MariaDB Connector/J ne vérifiait pas toujours les changements de `character_set_results`, ce qui pouvait conduire à décoder les résultats avec un…
-
MariaDB Connector/J : troncature de longueurs encodées sur 8 octets
P4 · Moyenne · CVE-2026-119279 — MariaDB Connector/J convertissait en entier signé des longueurs encodées sur 8 octets sans vérifier qu’elles tenaient dans un `int` non…
-
MariaDB Connector/J : validation insuffisante de la réponse caching_sha2_password
P4 · Moyenne · CVE-2026-119278 — Lors de l’authentification caching_sha2_password, MariaDB Connector/J ne validait pas suffisamment la longueur de la réponse d’authentification avant allocation mémoire et…
-
MariaDB Connector/J : plantage possible sur des paquets malformés
P4 · Moyenne · CVE-2026-119277 — CVE-2026-119277 affecte les décodeurs de paquets de MariaDB Connector/J, qui pouvaient traiter des longueurs déclarées par le serveur sans vérifier…
-
MariaDB Connector/J : allocations mémoire excessives depuis les paquets OK
P4 · Moyenne · CVE-2026-119276 — MariaDB Connector/J allouait de la mémoire selon des longueurs déclarées par le serveur dans les paquets OK avant de vérifier…
-
Évaluation CISA mise à jour pour une vulnérabilité de lecture de fichiers dans MariaDB Connector/J
P4 · Moyenne · CVE-2026-119210 — CVE-2026-119210 concerne MariaDB Connector/J : un serveur malveillant ou compromis pouvait contourner la validation de requêtes LOCAL INFILE et provoquer…
-
OMN Outline Notes : écriture non autorisée dans le stockage privé
P4 · Moyenne · CVE-2026-107035 — CVE-2026-107035 concerne des permissions insuffisantes dans le composant Page.java d’OMN Outline Notes (Markdown), versionCode 3400, qui peuvent permettre l’écriture de…
-
Botan : troncature de mots de passe contenant un octet nul dans les liaisons Python
P4 · Moyenne · CVE-2026-118767 — Dans les liaisons Python de Botan, certaines chaînes contenant U+0000 peuvent être tronquées lors du traitement par bcrypt et check_bcrypt.…
-
Langflow OSS : exécution de code stocké dans un workflow public
P4 · Moyenne · CVE-2026-18894 — Un attaquant distant peut déclencher l’exécution de code Python déjà stocké dans un composant d’un workflow public, dans le contexte…
-
CVE-2026-110816 : exception non interceptée lors de qs.stringify au format comma
P4 · Moyenne · CVE-2026-110816 — Avec qs, l’option `arrayFormat: ‘comma’` peut lever une exception TypeError non interceptée lorsqu’un tableau contient un objet doté d’une propriété…