Le journal DFS
Sécurité
-
GitPython : déni de service par retour arrière catastrophique d’une regex
P3 · Élevée · CVE-2026-87819 — L’analyse des champs auteur ou committer de certains commits peut déclencher un retour arrière catastrophique de l’expression régulière de GitPython…
-
GitPython : exécution de code via une mauvaise résolution du répertoire Git
P3 · Élevée · CVE-2026-87817 — GitPython peut résoudre à tort la racine d’un dépôt comme répertoire Git lorsque le dépôt contient certains fichiers suivis, puis…
-
Fastify : contournement possible de la validation des dépendances d’en-têtes
P3 · Élevée · CVE-2026-84428 — Fastify ne normalisait pas la casse des noms de propriétés dans certaines parties des schémas d’en-têtes, notamment `dependencies` et les…
-
Ghost : injection de script via les données JSON-LD de ghost_head
P3 · Élevée · CVE-2026-103292 — Une faille de neutralisation dans les données JSON-LD émises par le helper {{ghost_head}} permet à un utilisateur authentifié disposant de…
-
Ghost : accès à des commentaires restreints
P3 · Élevée · CVE-2026-103289 — Les versions de Ghost à partir de 5.9.0 et antérieures à 6.44.1 permettent à des membres authentifiés d’accéder à des…
-
Ghost — contournement d’autorisation dans les mentions « j’aime » des commentaires
P4 · Moyenne · CVE-2026-103288 — Une validation incorrecte des entrées permettait à un membre de supprimer des mentions « j’aime » ou « je n’aime…
-
Client Confluent Kafka pour Python : validation TLS insuffisante dans l’intégration Vault KMS
P3 · Élevée · CVE-2026-15911 — La fiche de CVE-2026-15911 signale que l’intégration HashiCorp Vault KMS du client Confluent Kafka pour Python ne valide pas correctement…
-
XSS stockée dans « Theme to Components » de GetSimple CMS
P3 · Élevée · CVE-2026-71542 — GetSimple CMS et GetSimple CMS CE jusqu’à la version 3.3.22 incluse sont vulnérables à une XSS stockée dans la fonctionnalité…
-
XSS dans l’afficheur de sauvegardes de GetSimple CMS
P3 · Élevée · CVE-2026-70650 — GetSimple CMS et GetSimple CMS CE jusqu’à la version 3.3.22 incluse présentent une XSS stockée dans l’afficheur de sauvegardes de…
-
XSS stockée dans Forminator Forms
P3 · Élevée · CVE-2026-92144 — Forminator Forms présente une XSS stockée via le paramètre « postdata-1[post-custom] ». Un attaquant non authentifié peut soumettre un formulaire…