Le journal DFS
Sécurité
-
MariaDB Connector/Node.js : injection SQL dans le protocole texte avec NO_BACKSLASH_ESCAPES
P3 · Élevée · CVE-2026-107385 — Avec le mode SQL `NO_BACKSLASH_ESCAPES`, l’échappement des paramètres du protocole texte ne protégeait pas correctement les apostrophes, ouvrant la voie…
-
MariaDB Connector/Node.js : injection SQL dans l’expansion SET des objets
P3 · Élevée · CVE-2026-107384 — Lorsque l’option non activée par défaut `permitSetMultiParamEntries` est utilisée, des clés contenant des accents graves pouvaient sortir de l’identifiant SQL…
-
MariaDB Connector/Node.js : divulgation de mémoire non initialisée via des paramètres GeoJSON mal formés
P3 · Élevée · CVE-2026-107383 — Le traitement des anneaux Polygon et MultiPolygon mal formés pouvait réserver un tampon non initialisé et en transmettre le contenu…
-
CVE-2026-107211 : panique d’Excelize lors de la lecture de tableaux croisés dynamiques malformés
P3 · Élevée · CVE-2026-107211 — Excelize peut paniquer en accédant à des indices de champs de cache de tableau croisé dynamique sans vérifier qu’ils sont…
-
Coraza : dépassement fatal de pile lors de la validation de JSON profondément imbriqué
P3 · Élevée — Le traitement des corps JSON de Coraza peut provoquer un dépassement fatal de pile avec des documents profondément imbriqués, car gjson.Valid valide…
-
Excelize : déni de service par numéro de ligne non borné dans Rows.Columns
P3 · Élevée · CVE-2026-107212 — Excelize peut boucler très longtemps lorsqu’un classeur contient un numéro de ligne démesuré après une ligne ordinaire : GetRows et…
-
Excelize : déréférencement nul dans GetSlicers sur une feuille sans élément drawing
P3 · Élevée · CVE-2026-107213 — La méthode GetSlicers d’Excelize peut déréférencer un pointeur nul si une feuille contient l’élément XML extLst sans élément drawing, provoquant…
-
Excelize : panics lors du déchiffrement de classeurs OLE/CFB malformés
P3 · Élevée · CVE-2026-107214 — Excelize peut subir des panics non récupérés en traitant des classeurs chiffrés OLE/CFB malformés, car des structures d’entrée ne sont…
-
Excelize : panic ou épuisement mémoire par taille CFB non bornée
P3 · Élevée · CVE-2026-107215 — Excelize alloue un tampon en fonction d’une taille de flux CFB déclarée dans un fichier OLE sans la borner, ce…
-
Excelize : dépassement fatal de pile lors de l’évaluation de formules ANCHORARRAY cycliques
P3 · Élevée · CVE-2026-107216 — Excelize peut entrer dans une récursion sans fin lors de l’évaluation de formules ANCHORARRAY mutuellement référentes dans un classeur fourni…