Le journal DFS
Backend & données
-
node-forge : épuisement de pile pendant le traitement des enregistrements TLS
P3 · Élevée · CVE-2026-119187 — Dans node-forge jusqu’à 1.4.0, le traitement récursif des enregistrements TLS peut épuiser la pile et faire planter un processus Node.js.…
-
node-forge : déni de service par expressions régulières lors du décodage PEM
P3 · Élevée · CVE-2026-118779 — Dans node-forge jusqu’à 1.4.0, le décodage PEM peut effectuer un traitement polynomial ou quadratique sur certaines entrées malformées. Rejeter les…
-
joi : traitement quadratique des espaces dans la validation d’adresses e-mail multiples
P3 · Élevée · CVE-2026-118772 — Dans certaines versions de joi, la validation d’une valeur contenant une longue séquence d’espaces avec string().email({ multiple: true }) peut…
-
Crawl4AI : sélection de modèles non filtrée pouvant entraîner une exécution de code
P3 · Élevée · CVE-2026-119120 — Crawl4AI 0.9.0 à 0.9.4 ne filtre pas le champ model_name fourni dans le corps des requêtes Docker API, ce qui…
-
@eeacms/volto-chatbot : proxy non authentifié vers l’API Danswer
P3 · Élevée — Une route middleware non authentifiée de `@eeacms/volto-chatbot` relaie des requêtes vers l’API Danswer avec les identifiants de service configurés, permettant d’appeler des…
-
cert-manager — contournement de la politique du solveur DNS01 via Challenge direct
P3 · Élevée · CVE-2026-62290 — Une validation insuffisante des ressources ACME `Challenge` directes permet à un utilisateur pouvant créer ces ressources de contourner la politique…
-
Python-Markdown : épuisement du processeur par analyse de liens Markdown
P3 · Élevée · CVE-2019-25781 — Python-Markdown 3.0 à 3.11.2 présente une vulnérabilité de complexité algorithmique dans l’analyse des liens Markdown, qui peut permettre à un…
-
python-markdown2 : déni de service par liens Markdown non fermés
P3 · Élevée · CVE-2026-118694 — Des destinations de liens Markdown non fermées peuvent entraîner des rescans répétés et une consommation quadratique du processeur. La version…
-
CVE-2026-119051 : allocation de ressources non bornée dans flat
P3 · Élevée · CVE-2026-119051 — La fonction `unflatten()` de flat peut créer des tableaux creux de taille excessive à partir de clés numériques non bornées,…
-
Daptin : déni de service via l’en-tête Accept-Language
P3 · Élevée · CVE-2026-62160 — Avant Daptin 0.12.26, le middleware de langue transmettait l’en-tête Accept-Language sans filtrage suffisant à l’analyse des préférences linguistiques. Une entrée…