Le journal DFS
Backend & données
-
Injection d’objets PHP non authentifiée dans GDPR Framework by Data443
P3 · Critique · CVE-2026-39797 — GDPR Framework by Data443 présente une injection d’objets PHP non authentifiée dans les versions jusqu’à 2.5.0 incluse. La fiche fournie…
-
Apache Struts REST : corps de requête sans limite pouvant épuiser le tas Java
P4 · CVE-2026-104713 — Le greffon REST d’Apache Struts lit le corps d’une requête en mémoire sans limite, ce qui permet à une requête volumineuse d’épuiser…
-
Apache Struts : amplification de ressources lors du rendu d’une propriété BigDecimal
P4 · CVE-2026-104712 — Dans Apache Struts, le rendu par la bibliothèque de balises Struts d’une propriété BigDecimal liée à un paramètre de requête peut produire…
-
Debian corrige une injection de code dans les modèles node-lodash
P4 · CVE-2026-4800 — Debian a publié une mise à jour de sécurité pour node-lodash corrigeant une injection de code dans `_.template`. Lorsque des noms de…
-
Debian corrige un contournement de protection dans node-lodash
P4 · CVE-2026-2950 — Debian a publié une mise à jour de sécurité pour node-lodash corrigeant un contournement de la protection contre la pollution de prototype.…
-
Debian corrige une pollution de prototype dans node-lodash
P4 · CVE-2025-13465 — Debian a publié une mise à jour de sécurité pour node-lodash corrigeant une pollution de prototype dans `_.unset` et `_.omit`, qui pouvait…
-
GHSA-ch8v-r6jh-4vvr : entrée non initialisée dans php_filter_encode_url()
P4 — Debian a publié le 5 octobre 2026 un avis de sécurité pour php8.2 signalant un défaut dans php_filter_encode_url(). La fonction n’initialisait pas la dernière…
-
PHP : lecture hors limites lors d’une redirection HTTP avec un en-tête Location vide
P4 · Moyenne · CVE-2026-93682 — Une lecture hors limites d’un octet peut se produire lorsque le wrapper HTTP suit une redirection dont l’en-tête `Location` est…
-
DLA-4819-1 : lecture hors limites dans les filtres convert.*
P4 · CVE-2026-92842 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 corrigeant une lecture hors limites dans les…
-
DLA-4819-1 : vérification TLS du pair non conforme à la RFC 6125
P4 · CVE-2026-91769 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 concernant la vérification TLS du pair. Celle-ci…