Le journal DFS
Sécurité
-
PostgreSQL Anonymizer : exposition du sel dans les paramètres de rôle
P4 · Moyenne · CVE-2026-105616 — Des paramètres secrets de PostgreSQL Anonymizer pouvaient être visibles dans `pg_db_role_setting` ou `pg_roles` lorsqu’ils étaient définis au niveau d’une base…
-
PostgreSQL Anonymizer : déni de service dans `anon.image_blur()`
P4 · Moyenne · CVE-2026-105614 — La fonction `anon.image_blur()` ne vérifiait pas les dimensions déclarées de l’image, permettant de demander une allocation mémoire disproportionnée à partir…
-
PostgreSQL Anonymizer : épuisement mémoire via fonctions factices
P4 · Moyenne · CVE-2026-105613 — Les fonctions factices fondées sur des plages ne limitaient pas la taille de celles-ci, ce qui pouvait épuiser la mémoire…
-
PostgreSQL Anonymizer : statistiques des données originales visibles après masquage
P4 · Moyenne · CVE-2026-110183 — CVE-2026-110183 concerne la persistance de statistiques de données d’origine après un masquage statique : elles restent visibles dans pg_stats jusqu’à…
-
PostgreSQL Anonymizer : divulgation de valeurs par les fonctions partial
P4 · Moyenne · CVE-2026-110182 — CVE-2026-110182 affecte les fonctions anon.partial() et anon.partial_email(), qui peuvent révéler la valeur entière lorsque les données sont suffisamment courtes. PostgreSQL…
-
PostgreSQL Anonymizer : contrôle contournable de fonctions d’anonymisation
P4 · Moyenne · CVE-2026-110181 — CVE-2026-110181 concerne des fonctions d’anonymisation définies avec le corps SQL standard : PostgreSQL les analyse lors de leur déclaration, alors…
-
PostgreSQL Anonymizer : données de sous-requête non masquées
P4 · Moyenne · CVE-2026-105620 — PostgreSQL Anonymizer ne masque pas les données renvoyées par une sous-requête dans une règle. Les données concernées peuvent donc rester…
-
MySqlConnector : divulgation du mot de passe en mode TLS sans CA configurée
P4 · Moyenne — MySqlConnector peut transmettre le mot de passe de la base en clair à un intermédiaire malveillant avant de vérifier le certificat TLS,…
-
Go JOSE : déni de service par structures JSON profondément imbriquées
P4 · Moyenne · CVE-2026-116586 — Le parsing de structures JSON profondément imbriquées avec go-jose peut dépasser la limite de pile de Go et faire planter…
-
Go JOSE : panic lors du traitement CBC-HMAC
P4 · Moyenne · CVE-2026-116585 — Le déchiffrement de données non fiables avec les modes CBC-HMAC concernés peut provoquer un panic et interrompre l’application. L’avis indique…