Le journal DFS
Sécurité
-
jackson-databind : résolution de fournisseur de système de fichiers depuis un Path désérialisé
P4 · Moyenne · CVE-2026-19032 — La désérialisation d’un champ `java.nio.file.Path` peut transmettre une URI contrôlée à un fournisseur de système de fichiers découvert via `ServiceLoader`,…
-
jackson-databind : résolution DNS déclenchée par la désérialisation de InetAddress
P4 · Moyenne · CVE-2026-77310 — Une désérialisation JSON vers `java.net.InetAddress` déclenche une résolution DNS immédiate sur la valeur fournie, avant que l’application puisse la valider.…
-
ag-ui : consommation excessive de ressources dans le gestionnaire HTTP Java
P4 · Moyenne · CVE-2026-101098 — CVE-2026-101098 concerne le gestionnaire HTTP Java de ag-ui : la fonction `readAllBytes` peut entraîner une consommation excessive de ressources à…
-
PyJWT : déni de service par ReDoS dans la détection du format PEM
P4 · Moyenne · CVE-2026-102270 — Une entrée PEM malformée composée de lignes répétées de début de certificat peut provoquer une consommation quadratique du processeur lors…
-
PyJWT — sérialisations non canoniques et contournement de révocation
P4 · Moyenne · CVE-2026-102269 — PyJWT 2.13.0 accepte des segments de signature JWS non canoniques qui peuvent conserver une signature valide tout en modifiant la…
-
PyJWT — exception de récursion non interceptée lors du décodage
P4 · Moyenne · CVE-2026-102265 — Un en-tête JWT profondément imbriqué peut provoquer une `RecursionError` non convertie en erreur PyJWT attendue lors du décodage, entraînant notamment…
-
PyJWT : déni de service par erreur de récursion lors du parsing préalable du payload JWT
P4 · Moyenne · CVE-2026-101918 — Le décodage d’un payload JSON JWT profondément imbriqué peut faire remonter une `RecursionError` non interceptée dans le chemin de pré-vérification,…
-
PyJWT : amplification des requêtes vers le serveur JWKS
P4 · Moyenne · CVE-2026-101917 — PyJWT peut multiplier les requêtes sortantes vers le serveur JWKS configuré lorsque des jetons non authentifiés contiennent un kid absent…
-
PyJWT : absence de vérification de cohérence des composants d’une clé privée JWK OKP
P4 · Moyenne · CVE-2026-102275 — Lors de l’import d’une clé privée JWK OKP, PyJWT ne vérifiait pas que la clé publique dérivée de d correspondait…
-
PyJWT : échec de traitement d’un ensemble JWK contenant une clé RSA malformée
P4 · Moyenne · CVE-2026-102274 — PyJWT ne gérait pas une erreur de valeur lors de l’import d’un composant RSA malformé dans un ensemble JWK, ce…