Le journal DFS
Backend & données
-
Django : injection de journaux via des valeurs de formulaire géométrique
P4 · Moyenne · CVE-2026-111211 — Des valeurs géométriques soumises invalides étaient consignées sans échappement, ce qui pouvait permettre l’injection ou la falsification d’entrées de journal.…
-
Django : consommation mémoire excessive lors de certains téléversements multipart
P4 · Moyenne · CVE-2026-108147 — Les téléversements multipart utilisant Content-Transfer-Encoding: base64 pouvaient être entièrement conservés en mémoire avant leur transmission aux gestionnaires de fichiers, entraînant…
-
Django : accès réseau ou fichiers locaux via des références spatiales
P4 · Moyenne · CVE-2026-114582 — L’analyse de chaînes de référence spatiale par GDAL pouvait autoriser l’accès réseau ou la lecture de fichiers locaux via des…
-
Netfoil — le TTL n’est pas décrémenté
P4 · Moyenne — GHSA-9ppr-wfw9-xvr2, publié le 2026-11-03T16:48:29Z, indique que Netfoil ne décrémentait pas le TTL et pouvait continuer à servir des enregistrements périmés. Les versions…
-
Désérialisation pickle non sûre dans le lemmatiseur de Stanza
P3 · Élevée · CVE-2026-115878 — Stanza désérialise sans restriction, au moyen de `pickle.loads`, les données du dictionnaire de lemmatisation intégrées dans certains checkpoints. Le chargement…
-
Logging Redactor laisse apparaître des données sensibles d’objets personnalisés dans les journaux
P3 · Élevée · CVE-2026-63417 — Logging Redactor ne masque pas les données sensibles renvoyées par les méthodes `__str__` ou `__repr__` d’objets personnalisés lorsqu’ils sont consignés…
-
Écriture de fichiers hors dépôt via des liens symboliques dans isomorphic-git
P3 · Élevée · CVE-2026-63395 — Lors d’un `checkout`, isomorphic-git peut écrire un fichier à travers des composants de chemin symboliques sans les vérifier. Un dépôt…
-
CVE-2026-119922 — Élévation de privilèges dans Babelfish for PostgreSQL
P3 · Élevée · CVE-2026-119922 — Un contrôle d’accès incorrect dans l’extension Babelfish for PostgreSQL peut permettre à un utilisateur distant authentifié d’élever ses privilèges. Les…
-
praktor — traversée de chemin dans les téléversements Telegram
P3 · Élevée · CVE-2026-62331 — CVE-2026-62331 (GHSA-48v2-6jcm-fc99), publié le 2026-11-03T17:27:25Z, concerne une traversée de chemin dans les téléversements Telegram de praktor. Un utilisateur Telegram distant…
-
Injection de code dans le backend Python d’Elo via son API AST
P3 · Élevée · CVE-2026-44265 — L’API AST programmatique d’Elo laisse plusieurs champs non validés être interpolés directement dans le code généré, notamment pour son backend…