Le journal DFS
Sécurité
-
Bouncy Castle NTRU : fuite temporelle potentielle sur des valeurs secrètes
P3 · Élevée · CVE-2026-18036 — Des réductions de valeurs secrètes dans les fonctions NTRU de Bouncy Castle utilisaient des opérations de division dont la durée…
-
Bouncy Castle for Java : déni de service dans le traitement MLS
P3 · Élevée · CVE-2026-17507 — Un indice MLS RFC 9420 codé sur 32 bits pouvait être interprété comme un entier signé négatif et passer une…
-
Dulwich : écriture hors du dépôt sous Windows via des chemins de lecteur non validés
P3 · Élevée — Sur Windows, Dulwich ne validait pas les préfixes de lettres de lecteur DOS dans les chemins d’arbre Git, ce qui pouvait faire…
-
Dulwich : écriture arbitraire de fichiers via les liens symboliques dans checkout
P3 · Élevée — Le chemin porcelain.checkout(paths=[…]) de Dulwich pouvait suivre des liens symboliques lors de l’écriture de fichiers, permettant d’écrire hors de l’arborescence de travail.…
-
LangGraph SDK : actions d’autorisation ignorées sur les décorateurs de ressources
P3 · Élevée · CVE-2026-104873 — Dans langgraph-sdk, le paramètre actions= des décorateurs d’autorisation associés à une ressource était ignoré, et le gestionnaire pouvait ainsi s’appliquer…
-
fsspec : exécution de code via des modèles Jinja2 dans ReferenceFileSystem
P3 · Élevée · CVE-2026-104851 — fsspec rendait des champs provenant de documents JSON de références avec des modèles Jinja2 non sandboxés, ce qui pouvait permettre…
-
Apache Thrift Python : boucle infinie
P3 · Élevée · CVE-2026-94654 — Une boucle infinie dans les bindings Python d’Apache Thrift touche les versions antérieures à 0.25.0. La mise à niveau vers…
-
Apache Thrift : allocation de ressources non limitée dans plusieurs bindings
P3 · Élevée · CVE-2026-66055 — Une vulnérabilité d’allocation de ressources sans limites ou limitation affecte plusieurs bindings d’Apache Thrift, dont Java. La version 0.25.0 corrige…
-
Apache Thrift Python : allocation de ressources sans limites
P3 · Élevée · CVE-2026-94634 — Une vulnérabilité d’allocation de ressources sans limites ou limitation concerne les bindings Python d’Apache Thrift antérieurs à 0.25.0. La mise…
-
probe-image-size : consommation CPU excessive lors de l’analyse de SVG
P3 · Élevée · CVE-2026-104861 — Avant probe-image-size 7.4.0, l’analyse de SVG contrôlé par un attaquant peut entraîner un coût CPU élevé et bloquer la boucle…