Le journal DFS
Sécurité
-
Tornado : redirection ouverte via les substitutions de RedirectHandler
P4 · Faible · CVE-2026-116578 — Avant Tornado 6.6, certains modèles d’URL de `RedirectHandler` permettent à des substitutions de captures d’expression régulière de modifier le schéma…
-
Sony Neural Network Libraries : injection de code dans le convertisseur NNP
P4 · Faible · CVE-2026-116104 — Sony Neural Network Libraries présente une injection de code dans la fonction `func_set_nnabla_version_decorate` du convertisseur NNP. Les versions concernées vont…
-
Sony Neural Network Libraries : injection de code dans le traitement des paramètres texte
P4 · Faible · CVE-2026-116103 — Sony Neural Network Libraries contient une injection de code dans le traitement des paramètres texte par `load_param_in_txt`. La faille concerne…
-
Datafeedr Product Sets Plugin : contrôle d’autorisation manquant
P4 · Faible · CVE-2026-116107 — CVE-2026-116107 concerne Datafeedr Product Sets Plugin jusqu’à la version 1.3.24 : un défaut d’autorisation dans la suppression de recherches enregistrées…
-
CVE-2026-111404 — Photo Reviews for WooCommerce : condition de concurrence
P4 · Faible · CVE-2026-111404 — Photo Reviews for WooCommerce jusqu’à la version 1.2.31 présente une condition de concurrence. Les éléments fournis signalent l’exploitation possible de…
-
a2a-java : exposition d’informations dans les erreurs JSON-RPC
P4 · Moyenne · CVE-2026-116479 — La fiche NVD publiée le 26 octobre décrit une exposition d’informations via les messages d’erreur du gestionnaire JSON-RPC d’a2a-java. Les…
-
Halo : traversée de chemin dans le résolveur de vues
P4 · Moyenne · CVE-2026-116117 — La fiche NVD publiée le 26 octobre décrit un traversée de chemin dans le résolveur de noms de vues de…
-
Autobahn Python : déni de service par décompression Brotli excessive
P4 · Moyenne · CVE-2026-116579 — Autobahn Python présente une vulnérabilité de déni de service dans le traitement des trames WebSocket utilisant permessage-brotli : la décompression…
-
Tornado : déni de service par pliage obsolète des en-têtes HTTP
P4 · Moyenne · CVE-2026-116577 — Avant Tornado 6.6, l’analyseur HTTP accepte le pliage obsolète des en-têtes et concatène de façon répétée de courtes lignes de…
-
Tornado : déni de service par traitement des fragments HTTP chunked
P4 · Moyenne · CVE-2026-115927 — Tornado peut traiter les fragments d’un corps HTTP chunked sans céder la main à la boucle d’événements, ce qui permet…