Backend & données

P4 · CVE-2026-54274 — Debian a publié un avis de sécurité pour python-aiohttp signalant qu’un serveur peut envoyer de grandes trames WebSocket incomplètes qui contournent les…

P4 · CVE-2026-50269 — Debian a publié un avis de sécurité pour python-aiohttp signalant qu’une entrée contrôlée par un attaquant dans des en-têtes multipart/payload peut modifier…

P4 · CVE-2026-47265 — Debian a publié un avis de sécurité pour python-aiohttp signalant une possible fuite de données. Le résumé fourni ne précise ni le…

P4 · CVE-2026-34993 — Debian a publié un avis de sécurité pour python-aiohttp signalant une exécution de code arbitraire lors de l’utilisation de `CookieJar.load()` avec une…

P4 · CVE-2026-34525 — Debian a publié un avis de sécurité pour python-aiohttp signalant que les en-têtes en double, notamment Host, ne sont pas interdits hors…

P4 · CVE-2026-34520 — Debian a publié un avis de sécurité pour python-aiohttp signalant un possible contournement de sécurité lié à la vérification des valeurs d’en-tête…

P4 · CVE-2026-34519 — Debian a publié un avis de sécurité pour python-aiohttp signalant une injection d’en-têtes via le paramètre `reason`. Les versions concernées et corrigées…

P4 · CVE-2026-34518 — Debian a publié un avis de sécurité pour python-aiohttp signalant la fuite d’en-têtes Cookie et Proxy-Authorization lors de redirections vers une autre…

P4 · CVE-2026-34517 — Debian a publié un avis de sécurité pour python-aiohttp signalant que certains champs de formulaire multipart peuvent être entièrement lus en mémoire…

P4 · CVE-2026-34516 — Debian a publié un avis de sécurité pour python-aiohttp signalant un risque de déni de service lié à un nombre excessif d’en-têtes…