Le journal DFS
Backend & données
-
Langflow : exécution de code lors de la validation de fonctions
P3 · Élevée · CVE-2026-51886 — L’endpoint de validation de code de Langflow exécutait les définitions de fonctions soumises, ce qui évaluait notamment leurs décorateurs et…
-
Debian publie une mise à jour de sécurité pour php-mongodb
P4 — Debian a publié une mise à jour de sécurité pour php-mongodb après la découverte de plusieurs vulnérabilités dans le pilote MongoDB pour PHP. Selon…
-
Mise à jour de sécurité Debian pour Redis — CVE-2026-25243
P4 · CVE-2026-25243 — Debian a publié DSA-6538-1 pour Redis, qui corrige plusieurs vulnérabilités ainsi que des défauts supplémentaires sans identifiant CVE mentionnés dans l’avis. Les…
-
Mise à jour de sécurité Debian pour Redis — CVE-2026-66373
P4 · CVE-2026-66373 — L’avis Debian Redis du 2 octobre 2026 indique que CVE-2026-66373 corrige une correction incomplète de CVE-2026-25243. Les informations fournies ne détaillent pas…
-
DSA-6539-1 : vulnérabilité de php-mongodb (CVE-2026-96745)
P4 · CVE-2026-96745 — L’avis Debian DSA-6539-1 du 2 octobre 2026 signale plusieurs vulnérabilités du pilote PHP MongoDB, référencées CVE-2026-96745. L’avis collectif mentionne divulgation d’informations, injection…
-
DSA-6539-1 : vulnérabilité de php-mongodb (CVE-2026-84968)
P4 · CVE-2026-84968 — L’avis Debian DSA-6539-1 du 2 octobre 2026 signale plusieurs vulnérabilités du pilote PHP MongoDB, référencées CVE-2026-84968. L’avis collectif mentionne divulgation d’informations, injection…
-
DSA-6539-1 : vulnérabilité de php-mongodb (CVE-2026-6811)
P4 · CVE-2026-6811 — L’avis Debian DSA-6539-1 du 2 octobre 2026 signale plusieurs vulnérabilités du pilote PHP MongoDB, référencées CVE-2026-6811. L’avis collectif mentionne divulgation d’informations, injection…
-
Bouncy Castle : paramètres de dérivation de clés non bornés
P4 · Moyenne · CVE-2026-17508 — Dans Bouncy Castle, plusieurs chemins de dérivation de clés par mot de passe utilisaient des paramètres de coût non bornés…
-
Logback-classic : traversée de chemin via une valeur MDC
P4 · Moyenne · CVE-2026-104721 — Logback-classic comporte une vulnérabilité de traversée de chemin lorsqu’une valeur de discriminateur fondée sur MDC est contrôlée par un attaquant…
-
Dulwich : déni de service par résolution récursive infinie d’objets OFS_DELTA
P4 · Moyenne — La résolution d’objets OFS_DELTA dans Dulwich pouvait entrer dans une boucle récursive infinie si un packfile malveillant spécifiait un décalage de base…