Le journal DFS
Backend & données
-
pypdf : consommation excessive de mémoire avec des étiquettes alphabétiques
P3 · Élevée · CVE-2026-103000 — Des valeurs alphabétiques d’étiquettes de pages anormalement grandes pouvaient entraîner la création de chaînes excessivement longues lors de la récupération…
-
pypdf : temps de traitement excessif avec de nombreuses pièces jointes
P3 · Élevée · CVE-2026-102999 — Un PDF contenant de nombreuses pièces jointes pouvait provoquer la relecture répétée de la liste complète lors de l’accès à…
-
pypdf : temps de traitement excessif lors de l’aplatissement de formulaires
P3 · Élevée · CVE-2026-102998 — Des valeurs de champs de formulaire PDF spécialement conçues pouvaient faire répéter inutilement des calculs lors de la génération des…
-
pypdf : décompression inefficace de flux /FlateDecode malformés
P3 · Élevée · CVE-2026-102997 — Un flux /FlateDecode malformé avec des données de remplissage pouvait déclencher une décompression inefficace, octet par octet. Le traitement pouvait…
-
pypdf : consommation excessive de mémoire avec un tableau /Widths surdimensionné
P3 · Élevée · CVE-2026-102996 — Un PDF pouvait contenir un tableau /Widths anormalement grand pour une police simple TrueType ou Type1. pypdf pouvait alors traiter…
-
pypdf : consommation excessive de mémoire lors du traitement de tables /ToUnicode
P3 · Élevée · CVE-2026-102995 — Un PDF malveillant peut placer des chaînes anormalement longues dans une table de correspondance /ToUnicode, entraînant une consommation excessive de…
-
pypdf : déni de service par balayage excessif de données dans un PDF
P3 · Élevée · CVE-2026-102994 — Un PDF spécialement conçu peut contenir des identifiants d’objets indirects ou des numéros de génération sans espace de séparation, provoquant…
-
pypdf : consommation excessive de mémoire lors du traitement des étiquettes de page PDF
P3 · Élevée · CVE-2026-102993 — Un PDF spécialement conçu peut contenir des numéros de page romains anormalement grands et entraîner une consommation excessive de mémoire…
-
Python : avertissement lorsque la vérification TLS du nom d’hôte est omise
P4 · CVE-2026-19553 — `ssl.SSLContext.wrap_bio()` n’exigeait pas l’argument `server_hostname` lorsque `check_hostname` était activé, ce qui pouvait conduire à omettre silencieusement la vérification du nom d’hôte. Le…
-
simple-git : contournement du filtrage d’options Git dans push
P3 · Élevée · CVE-2026-102827 — Dans simple-git avant 4.0.0, le filtre de sécurité comparait les options à leurs graphies complètes et pouvait être contourné par…