Sécurité

P4 · Moyenne · CVE-2026-114050 — Dans vLLM avant 0.31.0, un UUID fourni par le client pour un contenu multimodal peut être réutilisé comme identité de…

P4 · Moyenne · CVE-2026-115845 — Une validation incomplète des scripts Python par l’outil run_script d’AWS MCP Server peut permettre à un utilisateur distant authentifié d’exécuter…

P4 · Moyenne · CVE-2026-114620 — Dans Authlib avant 1.9.0, le paramètre `request_uri` fourni par le client est transmis à un hook applicatif avant l’application d’une…

P4 · Moyenne · CVE-2026-114619 — Dans Authlib avant 1.9.0, le flux OpenID implicite vérifie la présence de `openid` dans le périmètre brut fourni par le…

P4 · Moyenne · CVE-2026-114618 — Dans Authlib avant 1.9.0, l’audience par défaut du flux JWT Bearer RFC 7523 est vide et la validation exige seulement…

P4 · Moyenne · CVE-2026-114617 — Dans Authlib avant 1.9.0, la validation des ID tokens peut faire confiance à un indicateur `nonce_supported` contrôlé par le jeton…

P4 · Moyenne · CVE-2026-115877 — Twisted accepte des retours chariot ou sauts de ligne isolés dans les valeurs d’en-tête HTTP, ce qui peut faire interpréter…

P4 · Moyenne · CVE-2026-115774 — Une taille de littéral négative dans une commande SEARCH IMAP peut entraîner une boucle infinie et bloquer le réacteur Twisted.…