Le journal DFS
Backend & données
-
Debian publie l’avis de sécurité DLA-4809-1 pour Node.js
P4 — Debian a publié l’avis de sécurité DLA-4809-1 pour Node.js, signalant plusieurs vulnérabilités susceptibles d’entraîner un déni de service, une validation incorrecte de certificats ou…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-42356
P4 · CVE-2026-42356 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
JupyterLab : injection d’arguments dans la désinstallation d’extensions
P4 · Moyenne · CVE-2026-102904 — Le gestionnaire d’extensions PyPI de JupyterLab transmettait à `pip uninstall` un nom d’extension non validé, permettant notamment d’utiliser des options…
-
Tornado : déni de service par un grand nombre de paramètres de requête
P4 · Moyenne — Un avis Tornado décrit l’absence de limite sur le nombre de champs d’une chaîne de requête, ce qui permettrait de ralentir la…
-
GitPython : risque de sortie du dépôt lors de la mise à jour d’un sous-module
P4 · Moyenne — Un avis GitPython décrit une validation insuffisante du champ path dans les métadonnées de sous-module, susceptible de conduire update() à créer ou…
-
geopy : déni de service par analyse de coordonnées malformées
P4 · Moyenne · CVE-2026-77387 — Dans geopy antérieur à 2.5.0, l’analyse de coordonnées malformées très longues par `Point` ou `Point.from_string()` peut consommer excessivement le processeur…
-
CVE-2026-92952 : altération de l’état des WebStreams hôtes via vm2
P4 · Moyenne · CVE-2026-92952 — Une lacune dans les filtres de symboles de vm2 permet au code du bac à sable de récupérer certains symboles…
-
stream-json : blocage de la boucle d’événements lors du traitement de commentaires JSONC
P4 · Moyenne · CVE-2026-104182 — Le parseur et le vérificateur JSONC de `stream-json`, avant la version 3.6.0, peuvent effectuer un travail quadratique lorsqu’un commentaire volumineux…
-
JupyterLab : exécution de JavaScript via un paquet linguistique malveillant
P4 · Moyenne · CVE-2026-102830 — Une règle de pluralisation malveillante intégrée à un paquet linguistique pouvait contourner une validation incomplète et exécuter du JavaScript dans…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-79768
P4 · CVE-2026-79768 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…