Le journal DFS
Sécurité
-
Ortto pour WordPress : divulgation de données privées de produits
P4 · Moyenne · CVE-2026-114173 — Ortto pour WordPress ne filtrait pas les données de produits WooCommerce intégrées aux pages publiques de la boutique. Un attaquant…
-
PiWeb Disable payment method / Partial payment for WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-118757 — La vulnérabilité de l’extension PiWeb Disable payment method / Partial payment for WooCommerce permettrait à un attaquant non authentifié de…
-
Crass : récursion non limitée dans l’analyse de valeurs CSS imbriquées
P4 · Moyenne · CVE-2026-61846 — Avant Crass 1.0.7, l’analyse récursive de blocs et de fonctions CSS n’impose pas de limite de profondeur, ce qui peut…
-
PraisonAI : exécution de commandes via un contournement du bac à sable AST
P3 · Élevée · CVE-2026-61438 — Une faille dans le bac à sable AST de PraisonAI permet à un workflow configuré pour exécuter des tâches de…
-
pypdf : consommation mémoire via les flux de références croisées
P3 · Élevée · CVE-2026-119209 — pypdf peut consommer excessivement de la mémoire en ouvrant un PDF dont les flux de références croisées déclarent un très…
-
pypdf : ressources excessives via le nombre de pages déclaré
P3 · Élevée · CVE-2026-119208 — La consultation du nombre de pages d’un PDF chiffré peut entraîner une consommation excessive de temps et de mémoire dans…
-
pypdf : amplification mémoire des erreurs en mode strict
P3 · Élevée · CVE-2026-119207 — En mode strict, pypdf peut consommer une mémoire excessive lors de l’analyse d’un dictionnaire PDF invalide. Les erreurs imbriquées peuvent…
-
pypdf : traitement excessivement long des libellés de pages
P3 · Élevée · CVE-2026-119206 — La récupération des libellés de pages pypdf peut prendre un temps excessif pour un PDF contenant un arbre de libellés…
-
pypdf : boucle infinie lors de la copie d’un dictionnaire cyclique
P3 · Élevée · CVE-2026-119205 — pypdf peut entrer dans une boucle infinie lors de la copie ou de la duplication d’un objet DictionaryObject cyclique spécialement…
-
pypdf : consommation mémoire excessive dans l’arbre de pages
P3 · Élevée · CVE-2026-119204 — pypdf peut consommer une quantité excessive de mémoire en analysant un arbre de pages PDF construit avec de nombreuses ressources…