Le journal DFS
Sécurité
-
pybddisasm : objet INSTRUX non initialisé après échec de décodage
P4 · Moyenne · CVE-2026-118447 — Les fonctions de décodage de pybddisasm peuvent retourner un objet `INSTRUX` non initialisé après un échec de décodage. L’accès à…
-
pybddisasm : use-after-free sur les tableaux d’INSTRUX
P4 · Moyenne · CVE-2026-118446 — Dans pybddisasm, les éléments de tableaux liés à un objet `INSTRUX` peuvent pointer vers une mémoire libérée après la destruction…
-
pybddisasm : use-after-free sur des membres d’INSTRUX
P4 · Moyenne · CVE-2026-118445 — Dans pybddisasm, des membres de structure issus d’objets `INSTRUX` peuvent référencer une mémoire libérée lorsque l’objet parent est détruit. L’accès…
-
pybddisasm : lecture hors limites dans les bindings Python
P4 · Moyenne · CVE-2026-118444 — Des fonctions de décodage des bindings Python pybddisasm peuvent lire au-delà du tampon fourni et exposer de la mémoire adjacente…
-
isomorphic-git : écriture de fichiers hors de la racine de travail via une entrée `..`
P4 · Moyenne · CVE-2026-63478 — isomorphic-git avant 1.38.6 pouvait accepter une entrée d’arbre `..` lors d’un clone ou d’un checkout depuis une source Git malveillante,…
-
Épuisement de mémoire par taille de delta non bornée dans isomorphic-git
P4 · Moyenne · CVE-2026-63476 — Lors de l’application d’un delta de pack Git, isomorphic-git peut utiliser une taille `targetSize` fournie par le serveur sans la…
-
Déni de service persistant par références symboliques circulaires dans isomorphic-git
P4 · Moyenne · CVE-2026-63475 — isomorphic-git peut persister des références symboliques circulaires reçues d’un dépôt distant, puis les suivre sans limite de profondeur ni détection…
-
Vembu BDRSuite : XSS dans la progression des restaurations
P4 · Moyenne · CVE-2025-71452 — Avant Vembu BDRSuite 7.6.0, des paramètres de requête réfléchis sans assainissement dans la réponse HTML de la page de progression…
-
Vembu BDRSuite : XSS dans la progression des sauvegardes serveur
P4 · Moyenne · CVE-2025-71451 — Avant Vembu BDRSuite 7.6.0, certains paramètres de requête sont intégrés sans assainissement dans le traitement de la progression des sauvegardes,…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108056 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…