Le journal DFS
Backend & données
-
simple-git : exécution de commande via inclusion de configuration Git dans clone
P3 · Élevée · CVE-2026-102826 — Dans simple-git avant 4.0.0, le filtrage des arguments de clone ne bloquait pas complètement les directives d’inclusion de configuration Git,…
-
basic-ftp : déni de service par analyse quadratique des listes Unix
P3 · Élevée · CVE-2026-102990 — Dans `basic-ftp`, l’analyseur Unix utilisé par `Client.list()` peut effectuer un travail quadratique sur une ligne de liste malveillante renvoyée par…
-
Épuisement mémoire du rendu serveur Angular via l’analyse d’URL
P3 · Élevée · CVE-2026-101896 — Dans Angular, l’analyseur d’URL de @angular/router pouvait consommer une quantité disproportionnée de mémoire avec certains paramètres numériques lorsque le rendu…
-
Déni de service quadratique dans l’extension Table de league/commonmark
P3 · Élevée — Une vérification répétée du texte accumulé par le parseur des tableaux GFM peut entraîner un déni de service par consommation quadratique du…
-
CVE-2026-55094 — exécution de code à distance dans certains déploiements Taskcluster via GraphQL
P3 · Élevée · CVE-2026-55094 — Une vulnérabilité permet une exécution de code à distance sans authentification dans certaines déploiements Taskcluster exposant leur point de terminaison…
-
Évasion du sandbox Kotlin DSL et exécution de code dans JetBrains TeamCity
P3 · Élevée · CVE-2026-100253 — Une faille dans le sandbox du Kotlin DSL des paramètres versionnés de JetBrains TeamCity permettait une évasion du sandbox et…
-
Apache MINA SSHD : épuisement de mémoire dans le client SFTP
P3 · Élevée · CVE-2026-94002 — Dans Apache MINA SSHD, le client SFTP stockait sans les consommer les réponses non sollicitées d’un serveur malveillant, ce qui…
-
Apache MINA SSHD : contournement d’authentification multi-clé
P3 · Élevée · CVE-2026-93994 — Dans certaines configurations multi-authentification d’Apache MINA SSHD, le serveur ne vérifie pas que deux clés publiques présentées sont différentes. Un…
-
Apache PLC4X (PLC4J) : déni de service par épuisement des ressources
P3 · Élevée · CVE-2026-102509 — Apache PLC4X (PLC4J) présente plusieurs défauts de gestion des longueurs, des allocations et de la récursion, susceptibles d’épuiser la mémoire…
-
Handlebars.java : traversée de répertoires via chemin de modèle encodé
P3 · Élevée · CVE-2026-103088 — Handlebars.java est vulnérable à une traversée de répertoires dans certaines applications Spring MVC utilisant handlebars-springmvc avec un préfixe de modèle…