Le journal DFS
Backend & données
-
CVE-2026-106428 — Lecture hors limites dans le pilote MongoDB C
P4 · Moyenne · CVE-2026-106428 — Une lecture hors limites lors de l’analyse de la réponse SCRAM du pilote MongoDB C peut faire terminer le processus…
-
PraisonAI : injection dans le DDL des backends de stockage vectoriel
P4 · Moyenne · CVE-2026-60090 — Les backends de base vectorielle PGVector et Cassandra inséraient la valeur dimension fournie par l’appelant directement dans le DDL, sans…
-
pgJDBC : réutilisation d’octets d’instructions antérieures lors du remplissage
P4 · CVE-2026-107315 — Dans pgJDBC, lorsqu’une application déclarait une longueur supérieure au nombre d’octets effectivement écrits, les versions 42.7.4 à 42.7.13 pouvaient compléter la valeur…
-
pgJDBC : restriction requireAuth non appliquée
P4 · CVE-2026-107314 — Dans pgJDBC, une valeur `requireAuth` excluant toutes les méthodes d’authentification n’était pas appliquée dans les versions 42.7.11 à 42.7.13, permettant au client…
-
MariaDB Connector/Node.js : arrêt du client lors de l’authentification ed25519 avec TLS à configuration zéro
P4 · Moyenne · CVE-2026-107382 — Une erreur dans le chemin d’authentification ed25519 avec TLS à configuration zéro provoque une exception non interceptée, susceptible d’arrêter le…
-
CVE-2026-107397 — XSS lors de conflits d’édition des comptes rendus Indico
P4 · Moyenne · CVE-2026-107397 — Lors de modifications concurrentes de comptes rendus de réunion, le panneau de résolution de conflits d’Indico pouvait interpréter du HTML…
-
Indico : exécution de script via des URL javascript personnalisées
P4 · Moyenne · CVE-2026-107396 — Dans Indico, des utilisateurs pouvant gérer des événements ou créer du contenu peuvent enregistrer des URL javascript dans certains champs…
-
CVE-2026-107395 — contrôle d’accès manquant dans l’export de sessions Indico
P4 · Moyenne · CVE-2026-107395 — L’API historique d’export de sessions d’Indico ne vérifiait pas correctement les droits d’accès, ce qui pouvait divulguer les métadonnées d’une…
-
CVE-2026-107394 — vérification SSRF incomplète dans Indico
P4 · Moyenne · CVE-2026-107394 — Une vérification SSRF incomplète dans Indico permet à un organisateur d’événement de faire accepter une URL visant une cible locale…
-
Contournement de la limite des trames avant négociation dans le client RabbitMQ Go
P4 · Moyenne · CVE-2026-107386 — L’avis GHSA-w6r9-248c-frg8, publié le 2026-10-08 à 21:40:19 +02:00, décrit un contournement de la limite de taille des trames avant la…