Le journal DFS
Sécurité
-
Oracle Java SE / GraalVM — vulnérabilité du composant Security
P4 · Moyenne · CVE-2026-83374 — CVE-2026-83374 affecte le composant Security d’Oracle Java SE et des produits Oracle GraalVM. Une exploitation réseau difficile peut permettre la…
-
OGNL — contournement du mode d’invocation stricte
P4 · Moyenne · CVE-2026-113730 — CVE-2026-113730 est un contournement du mode d’invocation stricte d’OGNL impliquant des objets de réflexion Java. Le problème concerne les applications…
-
Oracle Java SE — déni de service dans Compiler
P4 · Moyenne · CVE-2026-101737 — CVE-2026-101737 affecte le composant Compiler d’Oracle Java SE 26.0.2. Une exploitation difficile via le réseau peut provoquer le blocage ou…
-
Oracle Java SE / GraalVM — vulnérabilité du composant Libraries
P4 · Moyenne · CVE-2026-101516 — CVE-2026-101516 concerne le composant Libraries d’Oracle Java SE et des produits Oracle GraalVM. L’exploitation via des API du composant peut…
-
Pillow : récursion sans limite dans l’analyse PDF en mode ajout
P4 · Moyenne · CVE-2026-112391 — Le garde-fou de profondeur récursive de `PdfParser.get_value()` est inopérant, ce qui permet à un PDF spécialement construit de provoquer une…
-
Pillow : déni de service par ReDoS dans le lecteur XBM
P4 · Moyenne · CVE-2026-112901 — Pillow présente une vulnérabilité de déni de service par épuisement du processeur dans le traitement XBM : un fichier de…
-
Pillow : fuite de mémoire non initialisée avec une palette vide
P4 · Moyenne · CVE-2026-112898 — Pillow peut divulguer des octets non initialisés de la pile lors de `Image.quantize()` avec une image de palette vide contrôlée…
-
Pillow : lecture hors limites dans les décodeurs P;2L et P;4L
P4 · Moyenne · CVE-2026-112394 — Les décodeurs Pillow des modes `P;2L` et `P;4L` peuvent lire de 1 à 3 octets au-delà du tampon fourni pour…
-
Pillow : dépassement d’entier signé lors du calcul de largeur PILfont
P4 · Moyenne · CVE-2026-96641 — Une somme d’avances de glyphes PILfont négatives peut provoquer un dépassement signé indéfini dans Pillow et fausser fortement la largeur…
-
Pillow : déni de service par amplification mémoire dans le décodage BMP RLE
P4 · Moyenne · CVE-2026-96638 — Le décodeur BMP RLE de Pillow peut allouer une quantité de mémoire disproportionnée à partir d’un fichier BMP malveillant, provoquant…