Le journal DFS
Sécurité
-
Royal Addons for Elementor : détournement de la destination des formulaires
P4 · Faible · CVE-2026-106647 — CVE-2026-106647 concerne Royal Addons for Elementor avant la version 1.7.1070. Un utilisateur ayant le rôle Auteur ou supérieur peut remplacer…
-
PostgreSQL Anonymizer : divulgation via les statistiques de table
P4 · Faible · CVE-2026-105615 — Des rôles masqués ayant le privilège SELECT pouvaient consulter des statistiques optimisées de tables, notamment des histogrammes et valeurs les…
-
PostgreSQL Anonymizer : contournement de la restriction read-only
P4 · Faible · CVE-2026-105612 — Une CTE modifiant des données pouvait contourner la restriction de lecture seule appliquée aux rôles masqués. PostgreSQL Anonymizer 3.3.0 corrige…
-
Caddy — fuite d’en-têtes hop-by-hop lors des mises à niveau WebSocket
P4 · Faible · CVE-2026-55458 — CVE-2026-55458 concerne le reverse proxy de Caddy : lors d’une réponse de mise à niveau WebSocket (HTTP 101), des en-têtes…
-
iCagenda — injection de formule dans l’export CSV des inscriptions
P4 · Moyenne · CVE-2026-102799 — Une injection de formule CSV affecte l’export des inscriptions dans iCagenda. Le fournisseur indique que le problème est corrigé dans…
-
OpenTelemetry Java : consommation CPU excessive lors de l’analyse de tracestate
P4 · Moyenne · CVE-2026-118259 — OpenTelemetry Java présente une consommation CPU excessive lors de l’analyse de certains en-têtes W3C `tracestate`, pouvant entraîner un déni de…
-
Le SDK Python LangGraph peut rediriger des requêtes GET authentifiées par des identifiants non encodés
P4 · Moyenne · CVE-2026-118667 — Le client de streaming v3 du SDK Python LangGraph incorporait des identifiants fournis par l’appelant dans les chemins de requêtes…
-
Le FileArtifactService de Google ADK pour Python peut exposer les artefacts d’une autre application
P4 · Moyenne · CVE-2026-115522 — Le FileArtifactService de Google ADK pour Python ne cloisonnait pas correctement les chemins d’artefacts par application lorsque plusieurs applications partageaient…
-
@hono/node-server : contournement de middleware lors de la résolution de fichiers statiques
P4 · Moyenne · CVE-2026-118663 — Dans @hono/node-server de la version 1.19.10 à la version 2.1.2, serveStatic pouvait décoder une seconde fois un chemin déjà décodé…
-
pretix : validation insuffisante du type de réponse SSO
P4 · Moyenne · CVE-2026-101274 — Dans certaines configurations SSO où pretix agit comme fournisseur d’identité pour des comptes clients, la réponse d’autorisation ne validait pas…