Le journal DFS
Backend & données
-
MariaDB Connector/J : longueurs XA fournies par le serveur non validées
P4 · Faible · CVE-2026-119280 — Lors de `XAResource.recover()`, MariaDB Connector/J faisait confiance aux longueurs de transaction XA fournies par le serveur sans les vérifier contre…
-
node-forge : boucle infinie de BigInteger.modInverse() sur entrée négative
P4 · Faible · CVE-2026-118781 — Dans node-forge jusqu’à 1.4.0, modInverse() peut boucler indéfiniment avec une valeur ou un module négatif et bloquer la boucle d’événements…
-
MariaDB Connector/J : changement silencieux de l’encodage des résultats
P4 · Moyenne · CVE-2026-119281 — MariaDB Connector/J ne vérifiait pas toujours les changements de `character_set_results`, ce qui pouvait conduire à décoder les résultats avec un…
-
MariaDB Connector/J : troncature de longueurs encodées sur 8 octets
P4 · Moyenne · CVE-2026-119279 — MariaDB Connector/J convertissait en entier signé des longueurs encodées sur 8 octets sans vérifier qu’elles tenaient dans un `int` non…
-
MariaDB Connector/J : validation insuffisante de la réponse caching_sha2_password
P4 · Moyenne · CVE-2026-119278 — Lors de l’authentification caching_sha2_password, MariaDB Connector/J ne validait pas suffisamment la longueur de la réponse d’authentification avant allocation mémoire et…
-
MariaDB Connector/J : plantage possible sur des paquets malformés
P4 · Moyenne · CVE-2026-119277 — CVE-2026-119277 affecte les décodeurs de paquets de MariaDB Connector/J, qui pouvaient traiter des longueurs déclarées par le serveur sans vérifier…
-
MariaDB Connector/J : allocations mémoire excessives depuis les paquets OK
P4 · Moyenne · CVE-2026-119276 — MariaDB Connector/J allouait de la mémoire selon des longueurs déclarées par le serveur dans les paquets OK avant de vérifier…
-
Évaluation CISA mise à jour pour une vulnérabilité de lecture de fichiers dans MariaDB Connector/J
P4 · Moyenne · CVE-2026-119210 — CVE-2026-119210 concerne MariaDB Connector/J : un serveur malveillant ou compromis pouvait contourner la validation de requêtes LOCAL INFILE et provoquer…
-
OMN Outline Notes : écriture non autorisée dans le stockage privé
P4 · Moyenne · CVE-2026-107035 — CVE-2026-107035 concerne des permissions insuffisantes dans le composant Page.java d’OMN Outline Notes (Markdown), versionCode 3400, qui peuvent permettre l’écriture de…
-
Botan : troncature de mots de passe contenant un octet nul dans les liaisons Python
P4 · Moyenne · CVE-2026-118767 — Dans les liaisons Python de Botan, certaines chaînes contenant U+0000 peuvent être tronquées lors du traitement par bcrypt et check_bcrypt.…