Le journal DFS
Backend & données
-
ag-ui : consommation excessive de ressources dans le gestionnaire HTTP Java
P4 · Moyenne · CVE-2026-101098 — CVE-2026-101098 concerne le gestionnaire HTTP Java de ag-ui : la fonction `readAllBytes` peut entraîner une consommation excessive de ressources à…
-
PyJWT : déni de service par ReDoS dans la détection du format PEM
P4 · Moyenne · CVE-2026-102270 — Une entrée PEM malformée composée de lignes répétées de début de certificat peut provoquer une consommation quadratique du processeur lors…
-
PyJWT — sérialisations non canoniques et contournement de révocation
P4 · Moyenne · CVE-2026-102269 — PyJWT 2.13.0 accepte des segments de signature JWS non canoniques qui peuvent conserver une signature valide tout en modifiant la…
-
PyJWT — exception de récursion non interceptée lors du décodage
P4 · Moyenne · CVE-2026-102265 — Un en-tête JWT profondément imbriqué peut provoquer une `RecursionError` non convertie en erreur PyJWT attendue lors du décodage, entraînant notamment…
-
PyJWT : déni de service par erreur de récursion lors du parsing préalable du payload JWT
P4 · Moyenne · CVE-2026-101918 — Le décodage d’un payload JSON JWT profondément imbriqué peut faire remonter une `RecursionError` non interceptée dans le chemin de pré-vérification,…
-
PyJWT : amplification des requêtes vers le serveur JWKS
P4 · Moyenne · CVE-2026-101917 — PyJWT peut multiplier les requêtes sortantes vers le serveur JWKS configuré lorsque des jetons non authentifiés contiennent un kid absent…
-
PyJWT : absence de vérification de cohérence des composants d’une clé privée JWK OKP
P4 · Moyenne · CVE-2026-102275 — Lors de l’import d’une clé privée JWK OKP, PyJWT ne vérifiait pas que la clé publique dérivée de d correspondait…
-
PyJWT : échec de traitement d’un ensemble JWK contenant une clé RSA malformée
P4 · Moyenne · CVE-2026-102274 — PyJWT ne gérait pas une erreur de valeur lors de l’import d’un composant RSA malformé dans un ensemble JWK, ce…
-
CVE-2026-85024 — arrêt du processus via le WebSocket d’undici
P4 · Moyenne · CVE-2026-85024 — CVE-2026-85024 permet à un serveur WebSocket malveillant de provoquer l’arrêt du processus Node.js lorsqu’un message compressé dépasse la limite de…
-
brace-expansion : rescans quadratiques provoquant un déni de service récupérable
P4 · Moyenne · CVE-2026-102277 — Dans brace-expansion, certains motifs malformés comportant de nombreuses accolades fermantes entraînent des rescans répétés de l’entrée et une croissance quadratique…