Le journal DFS
Sécurité
-
ApostropheCMS : suppression d’un membre partagé via un chemin de projection
P3 · Élevée · CVE-2026-113666 — Avec un adaptateur SQLite, PostgreSQL ou multipostgres, un compte disposant de l’accès aux brouillons peut fournir un chemin d’exclusion de…
-
Angular SSR : épuisement mémoire provoqué par des paramètres de requête volumineux
P3 · Élevée · CVE-2026-111751 — Dans Angular, le rendu côté serveur pouvait conserver des `UrlTree` contenant des paramètres de requête contrôlés par le client lorsque…
-
Fuite de messages entre clients via des instances MCP HTTP partagées
P3 · Élevée · CVE-2026-111770 — Un serveur HTTP MCP réutilisant une même instance sans état du transport ou du serveur pouvait associer les messages de…
-
Épuisement mémoire possible dans le SDK TypeScript Model Context Protocol
P3 · Élevée · CVE-2026-111768 — Une requête HTTP contenant un grand nombre d’éléments de tableau ou de clés d’objet peut épuiser la mémoire du processus…
-
MCP TypeScript SDK : accès intersession aux tâches expérimentales
P3 · Élevée · CVE-2026-111767 — La fonctionnalité expérimentale `taskStore` ne vérifie pas quelle session a créé une tâche, permettant à des clients partageant le même…
-
Angular SSR : épuisement de ressources via des sorties auxiliaires non configurées
P3 · Élevée · CVE-2026-111752 — Dans Angular SSR, des groupes de segments d’URL de sorties auxiliaires non configurées pouvaient provoquer des évaluations répétées de la…
-
Traversée de répertoires dans le plugin Cherry pour WordPress
P3 · Élevée · CVE-2016-20103 — Le plugin Cherry pour WordPress antérieur à la version 1.2.7 présente une traversée de répertoires permettant à un attaquant non…
-
Traversée de répertoires dans Memphis Documents Library pour WordPress
P3 · Élevée · CVE-2016-20100 — Le plugin Memphis Documents Library pour WordPress antérieur à la version 3.1.6 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans Aspose PDF Exporter pour WordPress
P3 · Élevée · CVE-2015-20125 — Le plugin Aspose PDF Exporter pour WordPress antérieur à la version 2.0 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans Aspose Importer & Exporter pour WordPress
P3 · Élevée · CVE-2015-20124 — Le plugin Aspose Importer & Exporter pour WordPress antérieur à la version 3.0 présente une traversée de répertoires permettant à…