Le journal DFS
Backend & données
-
Apache Thrift Java ME : récursion incontrôlée
P3 · Élevée · CVE-2026-85493 — Une récursion incontrôlée affecte les bindings Dart et Java ME d’Apache Thrift. Les versions antérieures à 0.25.0 sont concernées ;…
-
Apache Thrift Java : gestion incorrecte d’exceptions et de ressources
P3 · Élevée · CVE-2026-94639 — Les bindings Java d’Apache Thrift présentent une vulnérabilité liée à la gestion des conditions exceptionnelles, aux allocations de ressources sans…
-
Bouncy Castle NTRU : fuite temporelle potentielle sur des valeurs secrètes
P3 · Élevée · CVE-2026-18036 — Des réductions de valeurs secrètes dans les fonctions NTRU de Bouncy Castle utilisaient des opérations de division dont la durée…
-
Bouncy Castle for Java : déni de service dans le traitement MLS
P3 · Élevée · CVE-2026-17507 — Un indice MLS RFC 9420 codé sur 32 bits pouvait être interprété comme un entier signé négatif et passer une…
-
Dulwich : écriture hors du dépôt sous Windows via des chemins de lecteur non validés
P3 · Élevée — Sur Windows, Dulwich ne validait pas les préfixes de lettres de lecteur DOS dans les chemins d’arbre Git, ce qui pouvait faire…
-
Dulwich : écriture arbitraire de fichiers via les liens symboliques dans checkout
P3 · Élevée — Le chemin porcelain.checkout(paths=[…]) de Dulwich pouvait suivre des liens symboliques lors de l’écriture de fichiers, permettant d’écrire hors de l’arborescence de travail.…
-
LangGraph SDK : actions d’autorisation ignorées sur les décorateurs de ressources
P3 · Élevée · CVE-2026-104873 — Dans langgraph-sdk, le paramètre actions= des décorateurs d’autorisation associés à une ressource était ignoré, et le gestionnaire pouvait ainsi s’appliquer…
-
fsspec : exécution de code via des modèles Jinja2 dans ReferenceFileSystem
P3 · Élevée · CVE-2026-104851 — fsspec rendait des champs provenant de documents JSON de références avec des modèles Jinja2 non sandboxés, ce qui pouvait permettre…
-
Apache Thrift Python : boucle infinie
P3 · Élevée · CVE-2026-94654 — Une boucle infinie dans les bindings Python d’Apache Thrift touche les versions antérieures à 0.25.0. La mise à niveau vers…
-
Apache Thrift : allocation de ressources non limitée dans plusieurs bindings
P3 · Élevée · CVE-2026-66055 — Une vulnérabilité d’allocation de ressources sans limites ou limitation affecte plusieurs bindings d’Apache Thrift, dont Java. La version 0.25.0 corrige…