Le journal DFS
Sécurité
-
Linux : use-after-free lors du teardown des sessions ksmbd
P4 · CVE-2026-98870 — Une condition de teardown dans ksmbd peut laisser des références de canal périmées, puis provoquer une écriture use-after-free et une fuite de…
-
Apple Container : exécution d’un plugin malveillant via le kubeconfig
P4 · CVE-2026-113951 — Un attaquant capable d’écrire dans le système de fichiers d’un conteneur Apple Container peut modifier le kubeconfig pour y placer un plugin…
-
Linux : interblocage lors de la désactivation des pools XSK GVE
P4 · CVE-2026-99048 — La désactivation de pools XSK par GVE pouvait provoquer un interblocage, car les appels NAPI non verrouillés tentaient de reprendre un verrou…
-
Linux : fuite de tampons XSK lors de l’arrêt des anneaux GVE
P4 · CVE-2026-99047 — Le pilote GVE ne libérait pas les tampons XSK associés aux états de tampon lors de l’arrêt des anneaux, ce qui entraînait…
-
setuptools : échappement de chemin Windows lors de l’installation legacy d’une wheel
P4 · Faible — Sur Windows, une entrée contrôlée dans namespace_packages.txt d’une wheel pouvait conduire setuptools à créer un fichier __init__.py hors du répertoire d’installation prévu.…
-
Twisted : réponses DNS UDP acceptées sans validation de l’adresse source
P4 · Faible · CVE-2026-83813 — Twisted accepte une réponse DNS UDP en vérifiant l’identifiant de transaction, sans vérifier qu’elle provient du serveur interrogé, ce qui…
-
Node.js : vérifications de permissions manquantes dans fs.realpathSync()
P4 · Faible · CVE-2026-106073 — Sous Node.js 22.x, 24.x et 26.x, fs.realpathSync() peut contourner les contrôles de lecture attendus du modèle de permissions et révéler…
-
Node.js : contournement de règles génériques du modèle de permissions fichiers
P4 · Faible · CVE-2026-106071 — Dans Node.js 26.x, le modèle de permissions peut autoriser des chemins qui ne correspondent pas à une règle générique –allow-fs-read…
-
Node.js : lecture de contenu ZIP incorrect par zlib.ZipFile
P4 · Faible · CVE-2026-106070 — Dans Node.js 26.x, l’API zlib.ZipFile peut, après une erreur de validation entre l’en-tête local et le répertoire central d’une archive,…
-
XSS lors de la sérialisation avec serialize-javascript
P4 · Faible · CVE-2026-115754 — serialize-javascript présente une vulnérabilité XSS permettant à une donnée sérialisée de sortir d’un élément HTML script. Les versions affectées commencent…