Le journal DFS
Sécurité
-
Twisted : déni de service du serveur IRC par tampon de ligne non borné
P3 · Élevée · CVE-2026-115776 — Le serveur IRC de Twisted conserve sans limite les données reçues tant qu’aucun saut de ligne n’est transmis, ce qui…
-
Twisted : épuisement mémoire via le flux XML domish
P3 · Élevée · CVE-2026-115775 — Dans Twisted, un pair distant non authentifié peut envoyer un flux XML dont un élément conteneur reste ouvert, faisant croître…
-
virtualenv : exécution de commandes via le prompt Bash
P3 · Élevée · CVE-2026-115586 — Dans virtualenv 21.14.9 à 21.14.12, le script Bash `bin/activate` peut intégrer sans échappement dans `PS1` une valeur `–prompt` contrôlée par…
-
pypdf : correction incomplète entraînant le rechargement répété du flux PDF
P3 · Élevée · CVE-2026-115585 — Dans pypdf avant 6.21.2, une correction incomplète concernant des entrées de références croisées malformées répétées peut encore entraîner le rechargement…
-
pypdf : traitement excessif d’une table de références croisées malformée
P3 · Élevée · CVE-2026-115580 — Dans pypdf avant 6.21.2, un PDF peut déclarer dans sa table de références croisées un nombre d’entrées supérieur à ce…
-
Substitution d’attributs de requête dans Zimbra, composante d’une chaîne XSS
P3 · Élevée · CVE-2026-50053 — Zimbra Collaboration Suite présente une vulnérabilité de substitution d’attributs de requête : des paramètres de requête non authentifiés vers /h/*…
-
XSS persistante par expansion de shortcodes dans baserCMS
P3 · Élevée · CVE-2026-115457 — baserCMS présente une XSS persistante : l’expansion globale des shortcodes traite aussi les commentaires, y compris lorsqu’ils sont échappés comme…
-
XSS dans l’éditeur de documents du client Web classique Zimbra
P3 · Élevée · CVE-2026-10632 — Le client Web classique de Zimbra Collaboration Suite est affecté par une XSS réfléchie via le paramètre packages de l’éditeur…
-
XSS dans le tableau de bord d’approbation de PraisonAI
P3 · Élevée · CVE-2026-56840 — PraisonAI est vulnérable à une XSS dans le tableau de bord d’approbation : des arguments d’outil contrôlés par un attaquant…
-
Electron — certificats intermédiaires eMudhra compromis non bloqués
P3 · Élevée · CVE-2026-115570 — Electron ne bloque pas certains certificats intermédiaires eMudhra compromis dans les connexions réseau Chromium et les API TLS/HTTPS/fetch de Node.js.…