Le journal DFS
Backend & données
-
LZ4 Java : épuisement mémoire via une longueur de sortie non validée
P4 · Moyenne · CVE-2026-106453 — Une taille de sortie non validée, lue dans l’en-tête de quatre octets, peut provoquer une allocation mémoire massive et épuiser…
-
CVE-2026-106452 — épuisement mémoire via un en-tête LZ4 malformé dans lz4-java
P4 · Moyenne · CVE-2026-106452 — Une longueur compressée contrôlée par l’attaquant dans l’en-tête d’un flux LZ4 legacy peut provoquer une allocation mémoire proche de 2…
-
LZ4 Java : consommation excessive de ressources avec des trames vides
P4 · Moyenne · CVE-2026-106450 — LZ4 Java avant la version 1.11.4 peut allouer environ 8 Mio pour chaque trame vide minimale dans le mode de…
-
Twisted : déni de service par expression régulière dans les motifs IMAP
P4 · Moyenne · CVE-2026-106454 — `wildcardToRegexp()` convertissait des motifs IMAP en expressions régulières sans échapper les caractères autres que les jokers IMAP. Un client IMAP…
-
vLLM — des requêtes à sortie structurée peuvent arrêter le moteur (CVE-2026-105757)
P4 · Moyenne · CVE-2026-105757 — Une défaillance dans le traitement de certaines requêtes de génération à sortie structurée peut faire tomber le moteur partagé vLLM.…
-
Simple Student Information System : injection SQL dans la recherche
P4 · Moyenne · CVE-2026-105807 — Une injection SQL distante affecte `searchquery.php` dans SourceCodester Simple Student Information System 1.0. Aucun correctif ni détail sur le paramètre…
-
Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL : injection SQL
P4 · Moyenne · CVE-2026-105776 — Une injection SQL dans `/admin_transaction.php` est déclenchable à distance via le paramètre Username. Le projet étant décrit comme à versions…
-
Online-Appointment-Booking-System : injection SQL dans l’inscription
P4 · Moyenne · CVE-2026-105471 — Une injection SQL dans `signup.php` est possible à distance via le paramètre fname du processus d’inscription. Aucun correctif n’est précisé…
-
Online-Appointment-Booking-System : injection SQL dans la recherche de médecins
P4 · Moyenne · CVE-2026-105470 — Une injection SQL dans `locateus.php` est déclenchable à distance par manipulation du paramètre doctorname. Aucun correctif précis n’est indiqué dans…
-
Online-Appointment-Booking-System : injection SQL dans le point de terminaison AJAX
P4 · Moyenne · CVE-2026-105469 — Une injection SQL dans `get_town.php` permet une attaque distante en manipulant les paramètres countryid, townid, cid, didval ou cidval. Aucun…