Le journal DFS
Backend & données
-
python-aiohttp : injection d’en-têtes
P4 · CVE-2026-34514 — Debian a publié un avis de sécurité pour python-aiohttp signalant une injection d’en-têtes. Les versions concernées et corrigées ainsi que les circonstances…
-
python-aiohttp : cache DNS non borné pouvant épuiser la mémoire
P4 · CVE-2026-34513 — Debian a publié un avis de sécurité pour python-aiohttp signalant une consommation mémoire excessive susceptible de provoquer un déni de service en…
-
python-aiohttp : consommation mémoire non plafonnée via en-têtes et trailers
P4 · CVE-2026-22815 — Debian a publié un avis de sécurité pour python-aiohttp signalant une consommation mémoire non plafonnée liée à des restrictions insuffisantes lors du…
-
python-aiohttp : consommation CPU excessive avec de nombreux chunks
P4 · CVE-2025-69229 — Debian a publié un avis de sécurité pour python-aiohttp indiquant que le traitement de messages chunked peut consommer excessivement le processeur lorsqu’un…
-
python-aiohttp : épuisement mémoire via Request.post()
P4 · CVE-2025-69228 — Debian a publié un avis de sécurité pour python-aiohttp indiquant que `Request.post()` peut entraîner une consommation excessive de mémoire et geler le…
-
python-aiohttp : boucle infinie possible lors du traitement d’un corps POST
P4 · CVE-2025-69227 — Debian a publié un avis de sécurité pour python-aiohttp signalant une boucle infinie possible lors du traitement d’un corps POST lorsque des…
-
python-aiohttp : traversée de chemin révélant l’existence de composants
P4 · CVE-2025-69226 — Debian a publié un avis de sécurité pour python-aiohttp signalant une traversée de chemin permettant de déterminer l’existence de composants de chemin.…
-
python-aiohttp : chiffres non ASCII acceptés dans l’en-tête Range
P4 · CVE-2025-69225 — Debian a publié un avis de sécurité pour python-aiohttp indiquant que l’analyseur accepte des chiffres non ASCII dans l’en-tête Range. Les versions…
-
python-aiohttp : désynchronisation de requêtes HTTP avec caractères non ASCII
P4 · CVE-2025-69224 — Debian a publié un avis de sécurité pour python-aiohttp signalant un risque de désynchronisation de requêtes dans l’analyseur HTTP en présence de…
-
python-aiohttp : risque d’attaque par zip bomb
P4 · CVE-2025-69223 — Debian a publié un avis de sécurité pour python-aiohttp signalant un risque d’attaque par zip bomb contre le serveur. Les versions concernées…