Le journal DFS
Sécurité
-
Pillow : double libération de mémoire dans Image.transform()
P3 · Élevée · CVE-2026-112402 — Dans Pillow, une allocation échouée dans `ImagingScaleAffine()` peut libérer deux fois la mémoire de l’image produite par `Image.transform()`. Le scénario…
-
Pillow : dimensions GIF rejetées conservées après une erreur de décompression
P3 · Élevée · CVE-2026-112400 — Dans Pillow, le rejet d’une frame GIF trop grande peut laisser ses dimensions sur l’objet image après une exception `DecompressionBombError`.…
-
Pillow : allocation excessive lors de l’ouverture de certains APNG
P3 · Élevée · CVE-2026-112399 — Lors de l’ouverture d’un APNG, une option de disposition peut pousser Pillow à allouer le canevas entier avant l’exécution de…
-
Pillow : accès hors limites en morphologie sur une image de largeur nulle
P3 · Élevée · CVE-2026-112397 — Pillow accepte une image PPM ou PGM de largeur nulle; l’application de certaines opérations de morphologie peut alors indexer une…
-
Pillow : plantage des filtres de rang sur des images vides
P3 · Élevée · CVE-2026-112392 — Les filtres médian, minimum, maximum et de rang de Pillow peuvent provoquer un déréférencement de pointeur nul lorsqu’ils sont appliqués…
-
ApostropheCMS : épuisement de ressources non authentifié via l’import par blocs
P3 · Élevée · CVE-2026-113711 — Une vulnérabilité de consommation incontrôlée de ressources dans le traitement des imports par blocs de `@apostrophecms/import-export` permet à un attaquant…
-
follow-redirects : fuite d’en-têtes d’authentification avec des en-têtes en tableau
P3 · Élevée · CVE-2026-111756 — Dans follow-redirects 1.16.0, les en-têtes sensibles n’étaient pas supprimés lors de redirections inter-hôtes ou vers un protocole moins sûr si…
-
ApostropheCMS : fichiers temporaires conservés après des uploads rejetés
P3 · Élevée · CVE-2026-113658 — Avant ApostropheCMS 4.33.0, la route publique de conversion CSV du texte riche stockait un téléversement multipart dans le répertoire temporaire…
-
launch-editor : contournement de validation de fichier sous Windows
P3 · Élevée · CVE-2026-112942 — Sur Windows, la validation du nom de fichier dans launch-editor-middleware peut être contournée lorsqu’un argument contrôlé se termine par un…
-
markdown-it : déni de service algorithmique par définition de référence multilignes
P3 · Élevée · CVE-2026-111758 — markdown-it peut traiter en temps quadratique une définition de référence Markdown multilignes dont le libellé ou le titre reste ouvert,…