Le journal DFS
Backend & données
-
CVE-2026-107325 — Validation incorrecte de longueur de tableau BSON
P3 · Élevée · CVE-2026-107325 — Une validation incorrecte de la longueur d’un tableau BSON dans le pilote MongoDB Go peut provoquer un index hors limites…
-
CVE-2026-107324 — Panique lors du traitement BSON dans le pilote MongoDB Go
P3 · Élevée · CVE-2026-107324 — Un dépassement d’entier dans le traitement des longueurs de valeurs BSON du pilote MongoDB Go peut déclencher une panique lors…
-
CVE-2026-106433 — Gestion d’état incorrecte dans MongoDB libmongocrypt
P3 · Élevée · CVE-2026-106433 — Une gestion d’état incorrecte dans MongoDB libmongocrypt peut provoquer un accès mémoire invalide lors du nettoyage d’un document de coffre…
-
CVE-2026-106429 — Sous-dépassement d’entier dans MongoDB libmongocrypt
P3 · Élevée · CVE-2026-106429 — Un sous-dépassement d’entier dans l’analyse des points de terminaison KMS de MongoDB libmongocrypt peut provoquer un échec d’allocation et l’arrêt…
-
CVE-2026-107337 — commandes de gestion exposées dans Malcolm
P3 · Élevée · CVE-2026-107337 — L’application kiosque Malcolm expose une route POST sans authentification et avec CORS générique, permettant de déclencher des commandes de gestion…
-
AsyncHttpClient : relecture inter-hôtes avec contexte d’origine obsolète
P3 · Critique · CVE-2026-107282 — CVE-2026-107282 affecte AsyncHttpClient : lors d’une relecture vers un autre hôte, le contexte de requête peut rester associé à l’origine…
-
Alist : vérification TLS désactivée par défaut dans les communications avec les stockages
P3 · Critique · CVE-2026-25160 — Alist désactive par défaut la vérification des certificats TLS pour les communications sortantes avec les pilotes de stockage, ce qui…
-
Injection de commandes dans le gem Ruby image_optimizer
P3 · Critique · CVE-2026-107704 — Le gem Ruby image_optimizer présente une injection de commandes système dans ImageOptimizer#identify_format lorsque l’option identify est activée et qu’un attaquant…
-
PraisonAI : exécution de code généré sans sandbox effective dans CodeAgent
P3 · Critique · CVE-2026-61447 — PraisonAI a publié un avis sur l’exécution de code Python généré par le modèle sans sandbox effective dans `CodeAgent`, avec…
-
Injection de commandes dans @enmaso/node-convert
P3 · Critique · CVE-2026-107703 — Le paquet `@enmaso/node-convert` passe des arguments de fichier non assainis à une commande ImageMagick exécutée par `child_process.exec()`, permettant une injection…