Le journal DFS
Backend & données
-
multidict : fuite de références pouvant épuiser la mémoire
P4 · Moyenne · CVE-2026-104874 — Les opérateurs d’union et de soustraction sur certaines vues `items` de multidict peuvent provoquer une fuite de références et une…
-
uv : écriture de fichiers hors du préfixe lors de l’extraction de roues sous Windows
P4 · Moyenne · CVE-2026-104843 — uv sous Windows pouvait extraire une roue malveillante en écrivant un fichier hors du préfixe d’installation, y compris un exécutable…
-
Apache Thrift Python : validation incorrecte des certificats
P4 · Moyenne · CVE-2026-85087 — Une vulnérabilité de validation de certificat et de code de statut incorrect touche les bindings Python d’Apache Thrift avant la…
-
Powertools for AWS Lambda (Python) : divulgation possible de champs sensibles non masqués
P4 · Moyenne · CVE-2026-104002 — Un défaut de gestion des erreurs en mode fail-open dans l’outil de masquage de données de Powertools for AWS Lambda…
-
Le charm postgresql-operator divulgue dans ses journaux le mot de passe de monitoring
P4 · Moyenne · CVE-2026-104055 — Le charm postgresql-operator exposait dans ses journaux le mot de passe de l’utilisateur PostgreSQL « monitoring » lorsque l’exportateur rencontrait…
-
OpenTelemetry JavaScript Contrib : divulgation des noms de comptes DB (CVE-2026-104872)
P4 · Moyenne · CVE-2026-104872 — CVE-2026-104872 concerne huit bibliothèques d’instrumentation OpenTelemetry JavaScript qui transmettent par défaut le nom du compte de base de données dans…
-
Anubis : contournement de la protection anti-bot via X-Original-URI
P4 · Moyenne · CVE-2026-62314 — Anubis présente un contournement de sa protection anti-bot : dans les versions 1.22.0 à 1.25.0, un client peut fournir `X-Original-URI`…
-
Apache Thrift Java : allocation de ressources sans limitation
P3 · Élevée · CVE-2026-61374 — Les bindings Java d’Apache Thrift présentent une vulnérabilité d’allocation de ressources sans limites ou limitation. Apache Thrift 0.25.0 corrige le…
-
Apache Thrift TSaslNonblockingServer : allocations de ressources non limitées
P3 · Élevée · CVE-2026-61373 — Le serveur Java TSaslNonblockingServer d’Apache Thrift présente une vulnérabilité d’allocation de ressources sans limites ou limitation. La mise à niveau…
-
Apache Thrift Java : libération tardive de ressources
P3 · Élevée · CVE-2026-94651 — Les bindings Java d’Apache Thrift sont affectés par une gestion incorrecte de conditions exceptionnelles et par la libération tardive de…