Le journal DFS
Backend & données
-
CVE-2026-115290 — Déni de service par récursion incontrôlée dans Elasticsearch
P3 · Élevée · CVE-2026-115290 — Une récursion incontrôlée dans Elasticsearch permet à un attaquant non authentifié disposant d’un accès réseau à l’interface serveur du cluster…
-
Validation insuffisante du champ d’espace de noms dans le pilote C MongoDB
P3 · Élevée · CVE-2026-120956 — Le pilote C MongoDB ne valide pas le type ni le format du champ d’espace de noms reçu dans une…
-
Arrêt possible du processus lors d’un téléchargement GridFS dans le pilote C MongoDB
P3 · Élevée · CVE-2026-120955 — L’API de téléchargement GridFS du pilote C MongoDB ne vérifie pas le résultat d’une opération interne dans certaines conditions d’erreur.…
-
Croissance mémoire non bornée dans le pilote C MongoDB
P3 · Élevée · CVE-2026-120678 — Une fuite de mémoire dans le traitement des réponses compressées du pilote C MongoDB peut entraîner une croissance mémoire répétée…
-
Désynchronisation du pool de connexions du pilote MongoDB Node.js
P3 · Élevée · CVE-2026-119179 — Le pilote MongoDB Node.js peut réutiliser une connexion du pool alors qu’une réponse à l’opération précédente est encore attendue, si…
-
Elo : évasion du bac à sable par accès non filtré à `constructor`
P3 · Critique · CVE-2026-44267 — L’émetteur JavaScript Elo permettait l’accès non filtré à des propriétés comme `constructor`, ce qui pouvait transformer une entrée Elo contrôlée…
-
node-opcua : contournement des contrôles d’accès par défaut d’un espace de noms
P3 · Critique · CVE-2026-95860 — Dans node-opcua, les permissions par défaut configurées au niveau d’un espace de noms pouvaient ne pas être appliquées aux nœuds…
-
Injection de code Python via les chemins OpenAPI dans fastapi-code-generator
P3 · Critique · CVE-2026-63471 — fastapi-code-generator insère un chemin OpenAPI dans le décorateur de route généré sans échapper les guillemets. Un chemin contrôlé ou influencé…
-
Injection de code Python via le résumé d’opération dans fastapi-code-generator
P3 · Critique · CVE-2026-63470 — fastapi-code-generator insère le champ `Operation.summary` dans la docstring du gestionnaire de route généré sans échapper les guillemets triples. Une valeur…
-
Injection de code Python dans les clés de réponse générées par fastapi-code-generator
P3 · Critique · CVE-2026-63469 — fastapi-code-generator insère une clé de code de réponse secondaire issue du document OpenAPI dans le code généré sans échapper les…