Le journal DFS
Backend & données
-
Langflow OSS : exécution de code stocké dans un workflow public
P4 · Moyenne · CVE-2026-18894 — Un attaquant distant peut déclencher l’exécution de code Python déjà stocké dans un composant d’un workflow public, dans le contexte…
-
CVE-2026-110816 : exception non interceptée lors de qs.stringify au format comma
P4 · Moyenne · CVE-2026-110816 — Avec qs, l’option `arrayFormat: ‘comma’` peut lever une exception TypeError non interceptée lorsqu’un tableau contient un objet doté d’une propriété…
-
node-forge : plantage du client TLS si le serveur n’envoie pas de certificat
P4 · Moyenne · CVE-2026-118778 — Dans node-forge jusqu’à 1.4.0, le client TLS peut lever une TypeError si le serveur omet son certificat, ce qui peut…
-
Crass : récursion non limitée dans l’analyse de valeurs CSS imbriquées
P4 · Moyenne · CVE-2026-61846 — Avant Crass 1.0.7, l’analyse récursive de blocs et de fonctions CSS n’impose pas de limite de profondeur, ce qui peut…
-
PraisonAI : exécution de commandes via un contournement du bac à sable AST
P3 · Élevée · CVE-2026-61438 — Une faille dans le bac à sable AST de PraisonAI permet à un workflow configuré pour exécuter des tâches de…
-
pypdf : consommation mémoire via les flux de références croisées
P3 · Élevée · CVE-2026-119209 — pypdf peut consommer excessivement de la mémoire en ouvrant un PDF dont les flux de références croisées déclarent un très…
-
pypdf : ressources excessives via le nombre de pages déclaré
P3 · Élevée · CVE-2026-119208 — La consultation du nombre de pages d’un PDF chiffré peut entraîner une consommation excessive de temps et de mémoire dans…
-
pypdf : amplification mémoire des erreurs en mode strict
P3 · Élevée · CVE-2026-119207 — En mode strict, pypdf peut consommer une mémoire excessive lors de l’analyse d’un dictionnaire PDF invalide. Les erreurs imbriquées peuvent…
-
pypdf : traitement excessivement long des libellés de pages
P3 · Élevée · CVE-2026-119206 — La récupération des libellés de pages pypdf peut prendre un temps excessif pour un PDF contenant un arbre de libellés…
-
pypdf : boucle infinie lors de la copie d’un dictionnaire cyclique
P3 · Élevée · CVE-2026-119205 — pypdf peut entrer dans une boucle infinie lors de la copie ou de la duplication d’un objet DictionaryObject cyclique spécialement…