Sécurité

P4 · Moyenne · CVE-2026-96636 — Pillow ne réapplique pas la protection contre les images démesurées lors du changement d’image dans les formats MPO et DCX.…

P4 · Moyenne · CVE-2026-113795 — L’accès à certains flux PDF spécialement conçus peut entraîner une consommation excessive de mémoire dans pypdf. Les versions antérieures à…

P4 · Moyenne · CVE-2026-113794 — Un PDF incomplet se terminant au milieu d’une table standard de références croisées peut faire entrer pypdf dans une boucle…

P4 · Moyenne · CVE-2026-113793 — La suppression d’un objet dans un arbre PDF cyclique spécialement conçu peut provoquer une boucle infinie et bloquer le processus.…

P4 · Moyenne · CVE-2026-113792 — La recherche d’un élément dans un plan de navigation PDF cyclique spécialement conçu peut provoquer une boucle infinie et bloquer…

P4 · Moyenne · CVE-2026-113791 — Un flux de contenu PDF comportant de nombreuses petites opérations peut entraîner une consommation importante de mémoire lors de son…

P4 · Moyenne · CVE-2026-113790 — Des PDF conçus spécialement peuvent provoquer une forte consommation de mémoire lors de leur analyse par pypdf. Les versions antérieures…

P4 · Moyenne · CVE-2026-113789 — La récupération des champs de formulaire d’un PDF spécialement conçu peut provoquer une consommation mémoire importante ou des temps de…

P4 · Moyenne · CVE-2026-114116 — La table des lignes de source de Vyper est construite avec str.splitlines(), qui traite certains caractères comme des séparateurs de…

P4 · Moyenne · CVE-2026-114114 — Vyper mélange des offsets de lignes comptés en caractères avec des positions col_offset exprimées en octets UTF-8, ce qui peut…