Le journal DFS
Backend & données
-
Excelize : panique dans RIGHT avec certains caractères Unicode supplémentaires
P4 · Moyenne · CVE-2026-107218 — Une incohérence entre le comptage UTF-16 et le comptage de runes peut conduire la fonction RIGHT à calculer un indice…
-
Excelize : panique lors de la lecture d’une feuille contenant une plage de fusion vide
P4 · Moyenne · CVE-2026-107220 — Une feuille contenant une cellule de fusion avec un attribut ref vide peut provoquer une panique lors de la première…
-
AsyncHttpClient : décompression WebSocket non bornée
P3 · Élevée · CVE-2026-107227 — La décompression WebSocket permessage-deflate n’est pas limitée après inflation : un pair malveillant peut envoyer un petit message compressé qui…
-
Hydra : contournement de la liste de blocage de `instantiate()` permettant l’exécution de code
P3 · Élevée · CVE-2026-106442 — La liste de blocage des cibles de Hydra pouvait être contournée par des wrappers, des alias, des mécanismes de désérialisation…
-
Langflow : contournement de la restriction locale de l’installation MCP par usurpation d’IP
P3 · Élevée · CVE-2026-105741 — Une vérification de l’adresse IP faisait confiance au premier élément, contrôlable par le client, de l’en-tête `X-Forwarded-For`. Un utilisateur authentifié…
-
PraisonAI : événements AgentMail forgés transmis à l’agent
P3 · Élevée · CVE-2026-61436 — Le mode webhook AgentMail de PraisonAI traite des événements `message.received` fournis par l’appelant sans vérifier les signatures Svix, puis les…
-
PraisonAI : injection de messages AgentMail par webhook sans vérification
P3 · Élevée · CVE-2026-61428 — En mode webhook ou hybride, le bot AgentMail de PraisonAI accepte des événements `message.received` sans authentification ni vérification de signature…
-
CVE-2026-106558 — Backstage TechDocs : contournement de sanitisation et exécution de code Python
P3 · Élevée · CVE-2026-106558 — Dans le générateur TechDocs de Backstage, la validation incorrecte d’une configuration `markdown_extensions` au format mapping peut permettre à un utilisateur…
-
Kunstmaan MediaBundle : contournement de la liste noire d’extensions et exécution de code
P3 · Élevée · CVE-2026-104890 — Une faille dans Kunstmaan MediaBundle permet à un utilisateur authentifié ayant accès à la section médias d’envoyer un fichier dont…
-
WP Coder : exécution de code PHP par des utilisateurs Éditeurs
P3 · Élevée · CVE-2026-104677 — Le rôle Éditeur peut enregistrer et exécuter du code PHP arbitraire sur le serveur, compromettant entièrement le site. La faille…