Le journal DFS
Backend & données
-
Django : déni de service potentiel lors de l’analyse des en-têtes HTTP
P4 · Moyenne · CVE-2026-84429 — `parse_header_parameters()` pouvait subir un déni de service potentiel en temps quadratique lors de l’analyse d’une valeur contenant de nombreux séparateurs…
-
Django : déni de service potentiel via le cache des variantes de langue
P4 · Moyenne · CVE-2026-77050 — De nombreuses chaînes de langue distinctes et très longues pouvaient être conservées dans le cache de `get_supported_language_variant()`, consommant la mémoire…
-
Bouncy Castle : compteurs PBE non bornés et risque de déni de service
P4 · Moyenne · CVE-2026-97873 — Les familles PBES1 et PKCS#12 PBE de Bouncy Castle acceptaient des compteurs d’itérations non bornés provenant de paramètres non fiables,…
-
Bouncy Castle : contrôle de taille de clé CMS contourné avec HKDF
P4 · Moyenne · CVE-2026-71892 — Dans Bouncy Castle, la validation facultative de taille de clé des destinataires CMS ne s’exécutait pas pour certains messages utilisant…
-
PyMongo : correspondance non exacte dans les méthodes de suppression GridFS
P4 · Moyenne · CVE-2026-88029 — Les méthodes de suppression GridFS de PyMongo ne garantissent pas toujours une correspondance exacte avec l’identifiant fourni ; un objet…
-
Snowflake PHP PDO Driver : données sensibles consignées dans les journaux
P4 · Moyenne · CVE-2026-86597 — Une fuite d’informations sensibles dans les journaux de diagnostic du pilote Snowflake PHP PDO peut exposer des jetons d’authentification, des…
-
Docling : lecture de fichiers locaux lors du traitement de documents OpenDocument
P4 · Moyenne · CVE-2026-105751 — Le backend OpenDocument de Docling pouvait lire un fichier local indiqué dans l’attribut xlink:href d’une image d’un document ODT lorsque…
-
Formwork : XSS dans le traitement de l’attribut formaction
P4 · Moyenne · CVE-2026-105950 — Formwork jusqu’à la version 2.3.12 présente une faille XSS dans `DomSanitizer::sanitizeNodeAttribute` lors du traitement de l’attribut formaction. La source recommande…
-
GitHub Enterprise Server : contrôle d’autorisation insuffisant sur la branche par défaut via GraphQL
P4 · Moyenne · CVE-2026-103620 — Dans GitHub Enterprise Server, un collaborateur disposant d’un accès en écriture pouvait, via l’API GraphQL, supprimer la branche par défaut…
-
CVE-2026-106123 — divulgation d’identifiants AMQP dans les messages d’exception RabbitMQ
P4 · Moyenne · CVE-2026-106123 — Lorsqu’un URI AMQP fourni par configuration est invalide, le client RabbitMQ peut inclure l’URI brut dans le message d’exception, exposant…