Le journal DFS
Sécurité
-
A2A Java SDK : fuite de clé API lors d’une redirection
P4 · Moyenne · CVE-2026-111763 — Le client JDK du SDK A2A Java peut placer une clé API dans un en-tête dont le nom est fourni…
-
A2A Java SDK : requêtes serveur vers des destinations non validées
P4 · Moyenne · CVE-2026-111761 — Avec les notifications push activées, le SDK A2A Java peut envoyer des données de tâche à une destination choisie par…
-
A2A Java SDK : identifiants de notification push exposés dans les journaux
P4 · Moyenne · CVE-2026-111762 — En cas d’échec de désérialisation protobuf d’une requête, le gestionnaire REST du SDK A2A Java journalise le corps JSON complet.…
-
aiohttp : désynchronisation de requêtes avec l’analyseur HTTP purement Python
P4 · Moyenne · CVE-2026-111750 — L’analyseur HTTP purement Python d’aiohttp est vulnérable à une attaque par désynchronisation de requêtes lorsque l’application utilise ce parseur. L’avis…
-
virtualenv : modification des permissions de la cible d’un lien symbolique
P4 · Moyenne · CVE-2026-113724 — Dans le traitement d’une erreur de suppression, virtualenv peut appliquer les permissions d’un lien symbolique à sa cible, car il…
-
virtualenv : redirection d’écritures par des liens prépositionnés
P4 · Moyenne · CVE-2026-113721 — Avant virtualenv 21.14.9, certains liens symboliques ou matériels déjà présents dans la destination pouvaient rediriger l’écriture de fichiers générés hors…
-
virtualenv : permissions trop ouvertes sur les fichiers copiés depuis le cache
P4 · Moyenne · CVE-2026-113720 — Avant virtualenv 21.14.9, le seeder app-data copiait les modes de fichiers du cache au lieu de respecter le umask de…
-
virtualenv : suppression de fichiers hors environnement lors du réamorçage
P4 · Moyenne · CVE-2026-113719 — Avant virtualenv 21.14.9, des métadonnées de paquets présentes dans une destination réutilisée pouvaient faire supprimer des fichiers en dehors de…
-
virtualenv : écritures hors destination via des répertoires liés
P4 · Moyenne · CVE-2026-113716 — Lors de la création d’un environnement, virtualenv peut suivre des liens symboliques de répertoires déjà présents sous la destination et…
-
virtualenv : environnement créé lié à des fichiers temporaires supprimés
P4 · Moyenne · CVE-2026-113713 — Dans virtualenv, le seeder app-data peut créer un environnement lié à des fichiers temporaires de paquets ensuite supprimés. Les formes…