Le journal DFS
Sécurité
-
MySQL Server et Cluster : déni de service via l’optimiseur
P4 · Moyenne · CVE-2026-101607 — CVE-2026-101607 concerne l’optimiseur du serveur MySQL et de MySQL Cluster ; un attaquant réseau disposant de privilèges élevés peut provoquer…
-
Electron : attribution incorrecte des demandes `openExternal`
P4 · Moyenne · CVE-2026-114121 — Electron pouvait attribuer à un document de confiance une demande d’ouverture de protocole externe initiée par un contenu non fiable,…
-
Electron : vérifications de permissions HID/USB attribuées à la mauvaise origine
P4 · Moyenne · CVE-2026-113800 — Les vérifications de permissions HID et USB déclenchées depuis une iframe pouvaient être évaluées avec l’origine et les détails de…
-
Electron : attribution erronée des demandes `pointerLock` d’iframes
P4 · Moyenne · CVE-2026-113798 — Pour certaines demandes de permission `pointerLock` provenant d’iframes inter-origines, Electron transmettait à `session.setPermissionRequestHandler` l’URL et l’indicateur de frame principale au…
-
Electron : restrictions SameSite omises pour des fenêtres ouvertes depuis des liens
P4 · Moyenne · CVE-2026-113796 — Les fenêtres ouvertes depuis des liens étaient traitées comme si la navigation provenait de l’application plutôt que de la page…
-
chi : usurpation d’adresse IP client via X-Forwarded-For
P4 · Moyenne · CVE-2026-114437 — ClientIPFromXFF dans chi ne vérifiait pas que le pair TCP direct appartenait aux CIDR de proxys de confiance avant d’interpréter…
-
Pillow : lecture mémoire invalide dans l’encodeur TIFF
P3 · Élevée · CVE-2026-112902 — Dans Pillow jusqu’à la version 12.3.0, l’encodeur TIFF libtiff peut transmettre à `TIFFSetField()` des arguments incompatibles avec la définition du…
-
Pillow : boucle infinie dans le traitement de l’arbre de pages PDF
P3 · Élevée · CVE-2026-112406 — Un cycle dans la chaîne `/Parent` de l’arbre de pages d’un PDF peut bloquer indéfiniment Pillow lorsqu’une image est ajoutée…
-
Pillow : déni de service quadratique lors de la sauvegarde PDF multipage
P3 · Élevée · CVE-2026-112894 — La réservation répétée d’identifiants d’objets dans le générateur PDF de Pillow entraîne un coût CPU quadratique lors de la conversion…
-
Pillow : boucle infinie lors du calcul des trames d’images MIC
P3 · Élevée · CVE-2026-112390 — Avec `olefile` installé, Pillow peut boucler indéfiniment lors du calcul de `n_frames` d’un fichier MIC contenant un TIFF intégré avec…