Le journal DFS
Sécurité
-
Le traçage du pilote Rust MongoDB peut exposer des valeurs avant chiffrement
P4 · Moyenne · CVE-2026-120673 — Dans le pilote Rust MongoDB, la collecte facultative de traces peut enregistrer le contenu d’une commande avant le chiffrement automatique…
-
MongoDB Database Tools : contournement de contrôles de noms lors de mongorestore
P4 · Moyenne · CVE-2026-119675 — mongorestore traite de manière incohérente le préfixe system.buckets. lors de la validation des noms de collections d’un dump non fiable.…
-
MongoDB Database Tools : fuite possible via mongofiles get_id
P4 · Moyenne · CVE-2026-119672 — mongofiles peut utiliser le nom de fichier GridFS stocké en base comme destination de sortie de get_id lorsque –local n’est…
-
Froxlor : contournement d’autorisation lors de la création de bases MySQL
P4 · Moyenne · CVE-2026-121435 — Dans Froxlor avant la version 2.3.15, des clients authentifiés pouvaient créer des bases MySQL via l’API `Mysqls.add`, même lorsque l’administrateur…
-
Django : requêtes serveur déclenchées par des géométries GeoJSON
P4 · Moyenne · CVE-2026-111362 — Le traitement du membre crs dans les géométries GeoJSON ne restreignait pas les références de systèmes de coordonnées externes, ce…
-
Django : injection de journaux via des valeurs de formulaire géométrique
P4 · Moyenne · CVE-2026-111211 — Des valeurs géométriques soumises invalides étaient consignées sans échappement, ce qui pouvait permettre l’injection ou la falsification d’entrées de journal.…
-
Django : consommation mémoire excessive lors de certains téléversements multipart
P4 · Moyenne · CVE-2026-108147 — Les téléversements multipart utilisant Content-Transfer-Encoding: base64 pouvaient être entièrement conservés en mémoire avant leur transmission aux gestionnaires de fichiers, entraînant…
-
Django : accès réseau ou fichiers locaux via des références spatiales
P4 · Moyenne · CVE-2026-114582 — L’analyse de chaînes de référence spatiale par GDAL pouvait autoriser l’accès réseau ou la lecture de fichiers locaux via des…
-
Netfoil — le TTL n’est pas décrémenté
P4 · Moyenne — GHSA-9ppr-wfw9-xvr2, publié le 2026-11-03T16:48:29Z, indique que Netfoil ne décrémentait pas le TTL et pouvait continuer à servir des enregistrements périmés. Les versions…
-
Désérialisation pickle non sûre dans le lemmatiseur de Stanza
P3 · Élevée · CVE-2026-115878 — Stanza désérialise sans restriction, au moyen de `pickle.loads`, les données du dictionnaire de lemmatisation intégrées dans certains checkpoints. Le chargement…