Le journal DFS
Backend & données
-
Apache Thrift PHP : allocation de ressources sans limitation
P3 · Élevée · CVE-2026-94644 — Une vulnérabilité d’allocation de ressources sans limites ni limitation de débit touche les liaisons PHP d’Apache Thrift. Les versions antérieures…
-
Apache Thrift PHP : exception non interceptée
P3 · Élevée · CVE-2026-94642 — Une vulnérabilité liée à une exception non interceptée affecte les liaisons PHP d’Apache Thrift. Les versions antérieures à 0.25.0 sont…
-
Apache Thrift PHP : validation d’entrée et épuisement de ressources
P3 · Élevée · CVE-2026-91137 — Une vulnérabilité de validation des quantités en entrée, d’allocation de ressources sans limites et d’itérations excessives touche les liaisons PHP…
-
Apache Thrift : allocation mémoire de taille excessive dans plusieurs bindings
P3 · Élevée · CVE-2026-82458 — Une allocation mémoire avec une taille excessive affecte notamment les bindings Java d’Apache Thrift. Apache recommande la mise à niveau…
-
CVE-2026-96277 — exception non interceptée dans Apache Thrift Ruby
P3 · Élevée · CVE-2026-96277 — Les bindings Ruby d’Apache Thrift peuvent laisser survenir une exception non interceptée et gérer incorrectement certaines conditions exceptionnelles. Les versions…
-
CVE-2026-94656 — allocation de ressources sans limite dans Apache Thrift Ruby
P3 · Élevée · CVE-2026-94656 — Les bindings Ruby d’Apache Thrift ne bornent pas la taille de chaîne dans le protocole JSON, ce qui peut permettre…
-
Apache Thrift : vulnérabilité dans plusieurs bindings, dont Python
P3 · Élevée · CVE-2026-85494 — Une vulnérabilité touchant plusieurs bindings, dont ceux de Python, concerne Apache Thrift dans les versions antérieures à 0.25.0. La mise…
-
Tinypool : options héritées pouvant conduire à l’exécution de code dans un worker
P3 · Critique · CVE-2026-104848 — Avant Tinypool 2.1.1, des options de worker héritées d’un prototype pollué peuvent être transmises à `worker_threads.Worker` et entraîner le chargement…
-
Paquet Go malveillant : gogets.dev/btreex
P3 · Critique — L’avis signale `gogets.dev/btreex` comme paquet Go malveillant lié à la campagne Graphalgo. Selon l’avis, une valeur entière particulière déclenche une charge utile…
-
Paquet Go malveillant : gocommunity.io/orderedbtree
P3 · Critique — L’avis signale un paquet Go malveillant, `gocommunity.io/orderedbtree`, associé à la campagne Graphalgo et décrit comme contenant un cheval de Troie d’accès distant.…