Le journal DFS
Backend & données
-
Elo : exécution de code Ruby dans le backend de compilation
P3 · Critique · CVE-2026-44266 — Avant Elo 1.0.1, le backend Ruby insère sans échappement certains textes contrôlés par l’attaquant dans des chaînes Ruby entre guillemets…
-
Android — fuite locale de données entre utilisateurs (CVE-2026-58976)
P4 · CVE-2026-58976 — Une erreur de logique dans `getSelectionBySubIds` peut entraîner une fuite locale de données entre utilisateurs. La fiche NVD fournie indique une exploitation…
-
Android — divulgation locale d’informations dans MediaQualityService (CVE-2026-58969)
P4 · CVE-2026-58969 — Des contrôles d’autorisation manquants dans plusieurs fonctions de `MediaQualityService` peuvent permettre une divulgation locale d’informations. La fiche NVD fournie ne précise ni…
-
Android : divulgation locale d’informations via MediaProvider
P4 · CVE-2026-59022 — Une erreur de logique dans plusieurs fonctions de MediaProvider peut contourner des contrôles d’autorisation et divulguer localement des informations, sans privilèges supplémentaires…
-
Android : divulgation locale possible dans le service Wi-Fi P2P
P4 · CVE-2026-58870 — CVE-2026-58870 concerne un contrôle de permission manquant dans onPersistentGroupsChanged de WifiP2pServiceImpl.java. La fiche indique un risque de divulgation locale d’informations ; les…
-
GHSA-3x3m-5j3w-83rj — code malveillant dans le paquet npm claims-ac1
P4 — L’avis signale que `claims-ac1` 1.0.0 installe une dépendance dont le script `preinstall` peut transmettre à un hôte tiers des informations sur la machine et…
-
CVE-2026-120215 : déni de service dans @fastify/cors sous une configuration particulière
P4 · Faible · CVE-2026-120215 — @fastify/cors peut faire planter le processus Node.js lorsqu’une prérequête CORS atteint une application configurée avec le hook onSend. Le défaut…
-
Android : divulgation locale d’informations liée à une validation incorrecte
P4 · Moyenne · CVE-2026-58838 — CVE-2026-58838 concerne une validation incorrecte des entrées dans plusieurs fonctions de Helpers.java, susceptible de divulguer des informations localement. Les éléments…
-
Android : injection SQL et accès possible à des données protégées
P4 · Moyenne · CVE-2026-58821 — CVE-2026-58821 concerne une injection SQL dans plusieurs fonctions de SearchRequestDatabaseUtil.java, avec accès possible à des données protégées. La fiche signale…
-
Android : validation incorrecte pouvant bloquer durablement un service local
P4 · Moyenne · CVE-2026-58817 — CVE-2026-58817 concerne une validation incorrecte des entrées dans parseKnownActivityEmbeddingCerts de ParsingUtils.java, pouvant causer un déni de service local permanent. Les…