Le journal DFS
Sécurité
-
Apache Thrift PHP : vulnérabilité de récursion incontrôlée
P3 · Élevée · CVE-2026-96289 — Une vulnérabilité de récursion incontrôlée affecte les bindings PHP d’Apache Thrift. Les versions antérieures à 0.25.0 sont concernées ; mettez…
-
Apache Thrift Python : limite de récursion non appliquée par l’accélérateur C++
P3 · Élevée · CVE-2026-66858 — La routine de saut du protocole dans plusieurs bindings Apache Thrift n’appliquait pas la limite de récursion, ce qui pouvait…
-
Apache Thrift PHP : vulnérabilité de dépassement de tampon ou d’entier
P3 · Élevée · CVE-2026-66837 — Une vulnérabilité de dépassement de tampon ou d’entier affecte les bindings PHP d’Apache Thrift. Les versions antérieures à 0.25.0 sont…
-
Apache Thrift PHP : allocation de ressources sans limitation
P3 · Élevée · CVE-2026-94644 — Une vulnérabilité d’allocation de ressources sans limites ni limitation de débit touche les liaisons PHP d’Apache Thrift. Les versions antérieures…
-
Apache Thrift PHP : exception non interceptée
P3 · Élevée · CVE-2026-94642 — Une vulnérabilité liée à une exception non interceptée affecte les liaisons PHP d’Apache Thrift. Les versions antérieures à 0.25.0 sont…
-
Apache Thrift PHP : validation d’entrée et épuisement de ressources
P3 · Élevée · CVE-2026-91137 — Une vulnérabilité de validation des quantités en entrée, d’allocation de ressources sans limites et d’itérations excessives touche les liaisons PHP…
-
Nx : injection de commandes dans le pipeline de publication Docker
P3 · Élevée · CVE-2026-104859 — Dans le pipeline de publication Docker de @nx/docker, des valeurs de configuration sont intégrées à des commandes shell, ce qui…
-
Apache Thrift : allocation mémoire de taille excessive dans plusieurs bindings
P3 · Élevée · CVE-2026-82458 — Une allocation mémoire avec une taille excessive affecte notamment les bindings Java d’Apache Thrift. Apache recommande la mise à niveau…
-
CVE-2026-96277 — exception non interceptée dans Apache Thrift Ruby
P3 · Élevée · CVE-2026-96277 — Les bindings Ruby d’Apache Thrift peuvent laisser survenir une exception non interceptée et gérer incorrectement certaines conditions exceptionnelles. Les versions…
-
CVE-2026-94656 — allocation de ressources sans limite dans Apache Thrift Ruby
P3 · Élevée · CVE-2026-94656 — Les bindings Ruby d’Apache Thrift ne bornent pas la taille de chaîne dans le protocole JSON, ce qui peut permettre…