Le journal DFS
Sécurité
-
Écriture hors limites lors de la récupération de résultats par le pilote ODBC Atlas SQL
P4 · Faible · CVE-2026-120959 — Le pilote ODBC MongoDB Atlas SQL peut écrire des valeurs de résultat en dehors des limites du tampon fourni par…
-
MongoDB EF Core Provider : interprétation de valeurs comme expressions
P4 · Faible · CVE-2026-120567 — Le fournisseur MongoDB Entity Framework Core ne neutralise pas certains éléments spéciaux des valeurs de SetProperty lorsque ExecuteUpdate contient aussi…
-
MongoDB Database Tools : restauration vers une collection inattendue
P4 · Faible · CVE-2026-119674 — mongorestore décode incorrectement le nom original d’une collection lorsque le nom du fichier de dump correspondant a été tronqué. Un…
-
MongoDB Database Tools : écriture hors répertoire via lien symbolique
P4 · Faible · CVE-2026-119673 — mongofiles ne résout pas les liens symboliques des répertoires parents lors de la validation des chemins de sortie pour get_regex.…
-
Django : risque d’exposition de données par collision de clés de cache
P4 · Faible · CVE-2026-113593 — Certaines requêtes omettant un en-tête Vary et celles fournissant cet en-tête avec une valeur vide pouvaient recevoir la même clé…
-
Django : divulgation d’empreintes de mot de passe dans l’administration
P4 · Faible · CVE-2026-113733 — Un défaut de masquage dans `display_for_field()` pouvait révéler des empreintes de mot de passe dans le formulaire de modification en…
-
Arc — divulgation non authentifiée des journaux applicatifs
P4 · Faible — GHSA-m3qr-fvp4-78xj, publié le 2026-11-03T16:29:38Z, signale que l’API Arc `GET /api/v1/logs` peut divulguer des journaux sans authentification, même lorsque celle-ci est activée. Les…
-
zt-zip : modification des permissions du répertoire lors de l’extraction ZIP
P4 · Moyenne · CVE-2026-63499 — L’avis signale qu’une entrée ZIP désignant le répertoire de sortie lui-même peut faire modifier ses permissions lors de l’extraction avec…
-
Traversée de répertoires lors de l’extraction avec l’API fluide de zt-zip
P3 · Élevée · CVE-2026-63436 — L’API fluide de décompression de zt-zip ne vérifiait pas que les chemins des entrées ZIP restaient dans le répertoire cible,…
-
pybddisasm : divulgation possible via nd_to_text
P4 · Moyenne · CVE-2026-118448 — Dans pybddisasm, `nd_to_text` peut convertir en valeur Python un tampon de sortie resté non initialisé lorsque la conversion échoue. Cela…