Le journal DFS
Sécurité
-
fastapi-code-generator : injection dans la docstring du gestionnaire (CVE-2026-63470)
P3 · Critique · CVE-2026-63470 — L’avis GHSA décrit une faille distincte dans fastapi-code-generator : le résumé de l’opération OpenAPI est inséré sans échappement dans la…
-
fastapi-code-generator : injection de code dans les réponses générées (CVE-2026-63469)
P3 · Critique · CVE-2026-63469 — Une mise à jour substantielle de la fiche NVD décrit une injection de code Python dans le code généré par…
-
Elo : exécution de code Ruby dans le backend de compilation
P3 · Critique · CVE-2026-44266 — Avant Elo 1.0.1, le backend Ruby insère sans échappement certains textes contrôlés par l’attaquant dans des chaînes Ruby entre guillemets…
-
ACF: Extended PRO : injection de code dans render_field
P3 · Critique · CVE-2026-120534 — Advanced Custom Fields: Extended PRO, jusqu’à la version 0.9.2.6 incluse, présente une injection de code limitée dans la fonction render_field.…
-
BuddyPress XProfile Image Field : suppression arbitraire de fichiers
P3 · Critique · CVE-2026-120518 — BuddyPress XProfile Image Field, jusqu’à la version 3.1.0 incluse, peut supprimer un fichier arbitraire à partir de métadonnées de profil…
-
Exécution de code à distance dans s2Member
P3 · Critique · CVE-2026-86596 — Le plugin s2Member pour WordPress présente une vulnérabilité d’exécution de code à distance jusqu’à la version 260927 incluse. Mettre à…
-
Malware signalé dans le paquet npm scdn-jquery
P3 · Critique — L’avis GHSA-hvpp-rx4h-crg5 signale un logiciel malveillant dans le paquet npm `scdn-jquery`, et non une vulnérabilité de la bibliothèque jQuery elle-même. Il recommande…
-
Android — fuite locale de données entre utilisateurs (CVE-2026-58976)
P4 · CVE-2026-58976 — Une erreur de logique dans `getSelectionBySubIds` peut entraîner une fuite locale de données entre utilisateurs. La fiche NVD fournie indique une exploitation…
-
Android — divulgation locale d’informations dans MediaQualityService (CVE-2026-58969)
P4 · CVE-2026-58969 — Des contrôles d’autorisation manquants dans plusieurs fonctions de `MediaQualityService` peuvent permettre une divulgation locale d’informations. La fiche NVD fournie ne précise ni…
-
Android : divulgation locale d’informations via MediaProvider
P4 · CVE-2026-59022 — Une erreur de logique dans plusieurs fonctions de MediaProvider peut contourner des contrôles d’autorisation et divulguer localement des informations, sans privilèges supplémentaires…