Le journal DFS
Sécurité
-
Bouncy Castle : paramètres de dérivation de clés non bornés
P4 · Moyenne · CVE-2026-17508 — Dans Bouncy Castle, plusieurs chemins de dérivation de clés par mot de passe utilisaient des paramètres de coût non bornés…
-
Logback-classic : traversée de chemin via une valeur MDC
P4 · Moyenne · CVE-2026-104721 — Logback-classic comporte une vulnérabilité de traversée de chemin lorsqu’une valeur de discriminateur fondée sur MDC est contrôlée par un attaquant…
-
Dulwich : déni de service par résolution récursive infinie d’objets OFS_DELTA
P4 · Moyenne — La résolution d’objets OFS_DELTA dans Dulwich pouvait entrer dans une boucle récursive infinie si un packfile malveillant spécifiait un décalage de base…
-
multidict : fuite de références pouvant épuiser la mémoire
P4 · Moyenne · CVE-2026-104874 — Les opérateurs d’union et de soustraction sur certaines vues `items` de multidict peuvent provoquer une fuite de références et une…
-
uv : écriture de fichiers hors du préfixe lors de l’extraction de roues sous Windows
P4 · Moyenne · CVE-2026-104843 — uv sous Windows pouvait extraire une roue malveillante en écrivant un fichier hors du préfixe d’installation, y compris un exécutable…
-
Apache Thrift Python : validation incorrecte des certificats
P4 · Moyenne · CVE-2026-85087 — Une vulnérabilité de validation de certificat et de code de statut incorrect touche les bindings Python d’Apache Thrift avant la…
-
Powertools for AWS Lambda (Python) : divulgation possible de champs sensibles non masqués
P4 · Moyenne · CVE-2026-104002 — Un défaut de gestion des erreurs en mode fail-open dans l’outil de masquage de données de Powertools for AWS Lambda…
-
MISP : XSS dans l’afficheur d’objets TAXII (CVE-2026-104906)
P4 · Moyenne · CVE-2026-104906 — Une XSS dans l’afficheur d’objets TAXII de MISP permet à un contenu distant contrôlé ou influencé par un attaquant d’exécuter…
-
MISP : XSS dans ID Translator (CVE-2026-104901)
P4 · Moyenne · CVE-2026-104901 — Une XSS dans la fonction ID Translator de MISP permet à un serveur MISP distant lié, malveillant ou compromis, de…
-
XSS persistante dans la prévisualisation d’événements distants MISP
P4 · Moyenne · CVE-2026-104900 — MISP présente une XSS persistante dans l’affichage du tableau de prévisualisation des événements distants : la valeur du champ count…