Le journal DFS
Sécurité
-
Debian corrige un débordement de tampon dans expat
P4 · CVE-2026-25210 — Dans DLA-4807-1, Debian signale un contrôle insuffisant du débordement d’entier pendant la réallocation du tampon des balises. Un nom de balise très…
-
Debian corrige un risque de pointeur pendant dans expat
P4 · CVE-2026-24515 — Dans DLA-4807-1, Debian signale un défaut de gestion des données associées au gestionnaire d’encodage inconnu lors de la création d’un parseur externe.…
-
DLA-4849-1 corrige incomplètement traité dans Expat
P4 · CVE-2025-59375 — L’avis Debian LTS indique que le correctif antérieur de cette vulnérabilité d’Expat était incomplet, car une partie du correctif n’était activée qu’avec…
-
Debian corrige une vulnérabilité d’expansion d’entités dans expat
P4 · CVE-2024-28757 — Dans DLA-4807-1, Debian signale que des documents XML conçus spécialement peuvent provoquer une expansion d’entités externe et un déni de service. L’avis…
-
KaTeX — pollution de prototype héritée pouvant contourner les restrictions de confiance
P4 · Faible · CVE-2026-103923 — KaTeX pouvait interpréter des propriétés héritées comme des options de rendu, notamment `trust`, si le prototype de l’objet d’options ou…
-
XSS stockée dans If-So Dynamic Content pour WordPress
P4 · Faible · CVE-2026-87973 — If-So Dynamic Content pour WordPress ne nettoie pas le nom d’une conversion avant son stockage et son affichage dans la…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-42356
P4 · CVE-2026-42356 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
JupyterLab : injection d’arguments dans la désinstallation d’extensions
P4 · Moyenne · CVE-2026-102904 — Le gestionnaire d’extensions PyPI de JupyterLab transmettait à `pip uninstall` un nom d’extension non validé, permettant notamment d’utiliser des options…
-
Tornado : déni de service par un grand nombre de paramètres de requête
P4 · Moyenne — Un avis Tornado décrit l’absence de limite sur le nombre de champs d’une chaîne de requête, ce qui permettrait de ralentir la…
-
GitPython : risque de sortie du dépôt lors de la mise à jour d’un sous-module
P4 · Moyenne — Un avis GitPython décrit une validation insuffisante du champ path dans les métadonnées de sous-module, susceptible de conduire update() à créer ou…