Le journal DFS
Sécurité
-
XSS réfléchie dans Sickbeard
P4 · Moyenne · CVE-2020-37284 — Sickbeard jusqu’au build 507 présente une vulnérabilité XSS réfléchie dans le test de nommage du post-traitement. La fiche NVD est…
-
XSS réfléchie dans Discourse
P4 · Moyenne · CVE-2017-20290 — Discourse 1.9.0.beta2 à une version antérieure à 1.9.0.beta13 présente une vulnérabilité XSS réfléchie dans la page de désinscription par courriel.…
-
XSS réfléchie dans QCubed
P4 · Moyenne · CVE-2017-20288 — QCubed 2.2.0 à 3.1.1 présente une vulnérabilité XSS réfléchie exploitable sans authentification via le paramètre installation_path. La fiche NVD est…
-
PyJWT — acceptation d’une clé HMAC vide provenant d’un JWK
P3 · Élevée — PyJWT peut accepter la vérification d’un jeton HMAC signé avec une clé vide lorsque la clé est fournie par un JWK oct…
-
netlicensing-mcp — contournement d’authentification en mode HTTP
P3 · Élevée · CVE-2026-54446 — En mode HTTP, netlicensing-mcp laisse passer les requêtes sans clé client et peut alors utiliser la clé NetLicensing configurée côté…
-
msgpack-python : fuite mémoire et défaut de références sur des décodages rejetés
P3 · Élevée · CVE-2026-114613 — Le module C de msgpack-python peut conserver en mémoire une valeur décodée lorsqu’il rejette une clé de map invalide avec…
-
dnspython — consommation excessive de CPU par pointeurs DNS de compression
P3 · Élevée · CVE-2026-114605 — dnspython peut effectuer un nombre excessif de parcours de pointeurs de compression contrôlés par l’émetteur lors du décodage d’un nom…
-
Flexible GraphRAG — injection Cypher via le backend FalkorDB
P3 · Élevée · CVE-2026-114510 — Flexible GraphRAG permet une injection Cypher lorsque des contenus influencés par un attaquant sont ingérés avec le backend FalkorDB concerné.…
-
toml : déni de service quadratique via de nombreux tableaux de tables
P3 · Élevée · CVE-2026-114141 — Le compilateur TOML rescane des ensembles de chemins accumulés pour chaque en-tête de tableau de tables, donnant un coût quadratique…
-
toml : déni de service CPU via des littéraux entiers démesurément longs
P3 · Élevée · CVE-2026-114144 — `toml.parse()` convertit des entiers de longueur arbitraire en `BigInt` avant de vérifier leur plage, ce qui peut coûter beaucoup de…