Le journal DFS
Backend & données
-
pypdf : consommation mémoire excessive dans l’arbre de pages
P3 · Élevée · CVE-2026-119204 — pypdf peut consommer une quantité excessive de mémoire en analysant un arbre de pages PDF construit avec de nombreuses ressources…
-
pypdf : boucle infinie à l’ouverture d’un PDF incomplet
P3 · Élevée · CVE-2026-119203 — pypdf peut boucler indéfiniment à l’ouverture d’un PDF incomplet dont la table de références croisées se termine sans trailer. Le…
-
pyasn1 : déni de service par décodage coûteux de valeurs REAL binaires
P3 · Élevée · CVE-2026-119197 — Dans pyasn1, le décodage d’une valeur ASN.1 REAL encodée en binaire avec une grande mantisse peut prendre un temps CPU…
-
pyasn1 : déni de service par décodage quadratique de BIT STRING construits
P3 · Élevée · CVE-2026-119196 — Le décodage d’un BIT STRING construit avec de nombreux fragments peut entraîner une consommation CPU quadratique dans pyasn1. La version…
-
pyasn1 : décodage fragmenté à coût CPU quadratique
P3 · Élevée · CVE-2026-119195 — Le décodage de fragments de chaînes construites et de valeurs ANY de longueur indéfinie peut recopier de façon répétée une…
-
pyasn1 : déni de service par consommation CPU quadratique au décodage ASN.1
P3 · Élevée · CVE-2026-119194 — pyasn1 peut consommer un temps CPU quadratique en décodant des conteneurs BER, CER ou DER sans schéma contenant de nombreux…
-
OAuthlib — décalage entre le client authentifié et le client utilisé pour l’autorisation
P3 · Élevée · CVE-2026-118669 — OAuthlib peut authentifier un client confidentiel tout en utilisant un autre `client_id` fourni dans la requête pour valider les droits…
-
@hapi/content : traitement quadratique de paramètres multipart
P3 · Élevée · CVE-2026-119202 — Dans @hapi/content jusqu’à 6.0.2, l’analyse de paramètres Content-Disposition contenant un long jeton sans signe égal peut prendre un temps quadratique.…
-
CVE-2026-118905 : injection de commandes via les motifs de version de nvm
P3 · Élevée · CVE-2026-118905 — Dans nvm, un motif de version contrôlé par un attaquant peut être interprété comme des commandes sed et, selon l’environnement,…
-
node-forge : exception TLS sur un enregistrement intercalé au handshake
P3 · Élevée · CVE-2026-119188 — Dans node-forge jusqu’à 1.4.0, un enregistrement TLS intercalé pendant un message de handshake fragmenté peut provoquer une exception TypeError non…