Le journal DFS
Backend & données
-
Android : attribution trompeuse possible de permissions d’accès aux identifiants
P3 · Élevée · CVE-2026-55287 — CVE-2026-55287 concerne l’interface GrantCredentialsPermissionActivity, dont la présentation pourrait tromper un utilisateur afin qu’il autorise l’accès à des identifiants de compte.…
-
CVE-2026-120459 — contournement d’authentification par JWT dans python-jose
P3 · Critique · CVE-2026-120459 — Une erreur dans python-jose permet de signer des JWT avec des revendications arbitraires lorsque la clé HMAC utilisée pour la…
-
Injection de commandes Memcached via HTTP::Session::Store::CHI
P4 · CVE-2026-13575 — Une injection de commandes Memcached est possible dans HTTP::Session lorsque le magasin CHI utilise un pilote Memcached et qu’un identifiant de session…
-
CVE-2026-120338 — évasion du bac à sable Python de Prefab UI
P3 · Critique · CVE-2026-120338 — Une faille d’évasion du bac à sable de Prefab UI permet au code Python fourni par un appelant de lire…
-
GHSA-f93h-mc69-274w — paquet PyPI pystr-codec malveillant
P3 · Critique — Le paquet PyPI pystr-codec contenait un fichier .pth malveillant qui exécutait du code à chaque démarrage de Python. Les éléments de l’avis…
-
python-aiohttp : désynchronisation de requêtes liée aux mises à niveau WebSocket
P4 · CVE-2026-69243 — Debian a publié un avis de sécurité pour python-aiohttp signalant une vulnérabilité de désynchronisation de requêtes liée aux mises à niveau WebSocket…
-
python-aiohttp : décompression WebSocket sans négociation de permessage-deflate
P4 · CVE-2026-59881 — Debian a publié un avis de sécurité pour python-aiohttp signalant que le client WebSocket accepte et décompresse des trames avec le bit…
-
python-aiohttp : épuisement de ressources après déconnexion pendant une écriture
P4 · CVE-2026-54280 — Debian a publié un avis de sécurité pour python-aiohttp signalant un risque d’épuisement des ressources lorsque des ressources de payload ne sont…
-
python-aiohttp : perte de la propriété host-only lors de la sauvegarde des cookies
P4 · CVE-2026-54279 — Debian a publié un avis de sécurité pour python-aiohttp signalant que des cookies host-only perdent cette propriété après sauvegarde par `CookieJar.save()` puis…
-
python-aiohttp : lignes HTTP surdimensionnées pouvant épuiser la mémoire
P4 · CVE-2026-54277 — Debian a publié un avis de sécurité pour python-aiohttp signalant que l’analyseur HTTP peut accepter des lignes surdimensionnées et consommer une quantité…