Le journal DFS
Sécurité
-
StableLib : pollution de prototype lors du décodage CBOR
P3 · Élevée · CVE-2026-106448 — Une vulnérabilité dans le décodage CBOR de `@stablelib/cbor` permet à une clé `__proto__` contrôlée par l’attaquant de modifier le prototype…
-
StableLib CBOR : épuisement de pile par imbrication profonde
P3 · Élevée · CVE-2026-106447 — Dans `@stablelib/cbor`, le décodeur traite récursivement les tableaux, cartes et balises CBOR imbriqués sans limite de profondeur. Une structure suffisamment…
-
Thème WordPress Haaken : injection d’objet PHP non authentifiée
P3 · Élevée · CVE-2026-104747 — Le thème WordPress Haaken jusqu’à la version 1.5 présente une injection d’objet PHP non authentifiée. La source consultée recommande la…
-
GraphQL Tools : déni de service par pollution de prototype lors de la fusion des résultats
P3 · Élevée · CVE-2026-104852 — Dans GraphQL Tools, `mergeDeep` pouvait suivre des propriétés héritées et fusionner des clés spéciales, ce qui permettait à une requête…
-
Bouncy Castle : flux OpenPGP tronqués acceptés sans signalement fiable
P3 · Élevée · CVE-2026-85515 — Des flux OpenPGP tronqués pouvaient être traités sans erreur; selon le chemin de déchiffrement, l’intégrité pouvait ne pas être vérifiée…
-
Bouncy Castle : validation insuffisante de clés publiques BLS12-381
P3 · Élevée · CVE-2026-71891 — La validation des clés publiques BLS12-381 dans Bouncy Castle acceptait certains points construits sur une courbe non canonique partageant le…
-
Bouncy Castle : retrait abusif d’un membre dans un commit externe MLS
P3 · Élevée · CVE-2026-71890 — La validation d’un commit externe MLS dans Bouncy Castle ne vérifiait pas que la feuille retirée appartenait au nouvel entrant.…
-
Bouncy Castle : contraintes de noms non vérifiées sur le certificat cible
P3 · Élevée · CVE-2026-71889 — Les deux variantes de PKIXCertPathReviewer dans Bouncy Castle ne vérifiaient pas les contraintes de noms X.509 sur le certificat cible.…
-
Bouncy Castle : attributs CMS non protégés par le MAC
P3 · Élevée · CVE-2026-71888 — Le parseur CMS AuthenticatedData de Bouncy Castle pouvait traiter des champs digestAlgorithm et authAttrs incohérents, puis exposer des attributs comme…
-
Bouncy Castle : validation incorrecte de sous-clés OpenPGP
P3 · Élevée · CVE-2026-71887 — Bouncy Castle for Java avant 1.86 pouvait accepter, via son API OpenPGP de haut niveau, une signature faite par une…