Le journal DFS
Backend & données
-
Apache Thrift Python : allocation de ressources sans limites
P3 · Élevée · CVE-2026-94634 — Une vulnérabilité d’allocation de ressources sans limites ou limitation concerne les bindings Python d’Apache Thrift antérieurs à 0.25.0. La mise…
-
probe-image-size : consommation CPU excessive lors de l’analyse de SVG
P3 · Élevée · CVE-2026-104861 — Avant probe-image-size 7.4.0, l’analyse de SVG contrôlé par un attaquant peut entraîner un coût CPU élevé et bloquer la boucle…
-
Apache Thrift Node.js : allocation mémoire excessive dans le transport WebSocket
P3 · Élevée · CVE-2026-83745 — Le transport serveur WebSocket d’Apache Thrift pour Node.js peut allouer de la mémoire selon une longueur de charge utile déclarée…
-
Apache Thrift Node.js : exception non interceptée
P3 · Élevée · CVE-2026-96294 — Les bindings Node.js d’Apache Thrift sont affectés par une exception non interceptée liée à la gestion de conditions exceptionnelles. Les…
-
Apache Thrift Node.js : exception non interceptée et pollution de prototype
P3 · Élevée · CVE-2026-94646 — Les bindings Node.js d’Apache Thrift présentent une exception non interceptée, une validation incorrecte de quantité et une pollution de prototype.…
-
Apache Thrift Node.js : boucle infinie et pollution de prototype
P3 · Élevée · CVE-2026-86535 — Les bindings Node.js d’Apache Thrift utilisant TJSONProtocol sont vulnérables à une boucle infinie et à une pollution de prototype. Les…
-
Apache Thrift Node.js : allocation excessive de ressources
P3 · Élevée · CVE-2026-94645 — Une validation incorrecte de quantités dans les bindings Node.js d’Apache Thrift peut provoquer une allocation de ressources excessive. Les versions…
-
Apache Thrift PHP : vulnérabilité de récursion incontrôlée
P3 · Élevée · CVE-2026-96289 — Une vulnérabilité de récursion incontrôlée affecte les bindings PHP d’Apache Thrift. Les versions antérieures à 0.25.0 sont concernées ; mettez…
-
Apache Thrift Python : limite de récursion non appliquée par l’accélérateur C++
P3 · Élevée · CVE-2026-66858 — La routine de saut du protocole dans plusieurs bindings Apache Thrift n’appliquait pas la limite de récursion, ce qui pouvait…
-
Apache Thrift PHP : vulnérabilité de dépassement de tampon ou d’entier
P3 · Élevée · CVE-2026-66837 — Une vulnérabilité de dépassement de tampon ou d’entier affecte les bindings PHP d’Apache Thrift. Les versions antérieures à 0.25.0 sont…