Le journal DFS
Backend & données
-
Excelize : consommation excessive de ressources via une plage de colonnes démesurée
P3 · Élevée · CVE-2026-107223 — Dans Excelize, un attribut `max` de colonne sans contrôle de limite peut conduire `flatCols()` à parcourir et développer une plage…
-
Homer : injection SQL dans la route de requête des statistiques v4
P3 · Élevée · CVE-2026-62251 — Dans Homer, la route `/api/v4/statistics/query` transmet une requête SQL fournie par l’utilisateur sans validation, ce qui peut permettre à un…
-
Excelize : débordement de coordonnée de colonne pouvant provoquer une panique
P3 · Élevée · CVE-2026-107217 — Un nom de colonne assez long peut faire déborder l’accumulation int64 et produire une coordonnée nulle sans erreur; certaines voies…
-
Excelize : déni de service par spinCount non borné lors du déchiffrement agile
P3 · Élevée · CVE-2026-107219 — Un fichier OLE malveillant peut fournir un spinCount très élevé, entraînant une dérivation de clé longue avant même la vérification…
-
wger : un entraîneur peut désactiver des comptes à privilèges supérieurs
P3 · Élevée · CVE-2026-46434 — Un utilisateur disposant uniquement de la permission `gym_trainer` peut désactiver des comptes de niveau supérieur dans la même salle, faute…
-
wger : exposition de données entre utilisateurs sans salle
P3 · Élevée · CVE-2026-43976 — Une vérification de périmètre défectueuse dans cinq vues wger peut exposer à un entraîneur sans salle les notes administratives, documents,…
-
Express Gateway : clé cryptographique codée en dur exposant les secrets OAuth
P3 · Élevée · CVE-2026-107177 — Express Gateway jusqu’à la version 1.16.11 incluse utilise une clé cryptographique codée en dur pour protéger des secrets de jetons…
-
Express Gateway : contournement d’authentification par jeton de rafraîchissement
P3 · Élevée · CVE-2026-107162 — Express Gateway jusqu’à la version 1.16.11 incluse présente un contournement d’authentification dans le flux OAuth 2.0 `refresh_token` : la validation…
-
PraisonAI : injection de code dans la génération du serveur de déploiement
P3 · Critique · CVE-2026-62176 — PraisonAI interpole directement le paramètre `agents_file` dans du code Python généré, ensuite exécuté, ce qui peut permettre une injection de…
-
Homer : identifiants administrateur par défaut sur les nouvelles installations
P3 · Critique · CVE-2026-62252 — Sur une nouvelle installation Homer utilisant l’authentification interne, un compte administrateur est créé avec un mot de passe par défaut…