Le journal DFS
Backend & données
-
Twisted : déni de service dans le serveur HTTP/2 via des réinitialisations rapides de flux
P1 · Élevée · CVE-2023-44487 — Une faille de déni de service dans le serveur HTTP/2 de Twisted permet à un client distant non authentifié de…
-
Debian DSA-6591-1 : mise à jour de sécurité pour OpenJDK 25
P4 — Debian a publié une mise à jour de sécurité pour OpenJDK 25 concernant plusieurs vulnérabilités susceptibles d’entraîner un déni de service, une sortie de…
-
Déni de service dans rybakit/msgpack sur PHP 32 bits
P4 · CVE-2026-106971 — Un débordement d’entier dans `MessagePack\BufferUnpacker` de `rybakit/msgpack` peut provoquer un déni de service lorsque l’application utilise PHP 32 bits et traite une…
-
i18next-http-backend : injection de paramètres dans les requêtes de traduction
P4 · Faible · CVE-2026-118258 — Dans i18next-http-backend avant la version 4.0.4, des valeurs contrôlées de langue ou d’espace de noms pouvaient injecter des paramètres dans…
-
PostgreSQL Anonymizer : divulgation via les statistiques de table
P4 · Faible · CVE-2026-105615 — Des rôles masqués ayant le privilège SELECT pouvaient consulter des statistiques optimisées de tables, notamment des histogrammes et valeurs les…
-
PostgreSQL Anonymizer : contournement de la restriction read-only
P4 · Faible · CVE-2026-105612 — Une CTE modifiant des données pouvait contourner la restriction de lecture seule appliquée aux rôles masqués. PostgreSQL Anonymizer 3.3.0 corrige…
-
Caddy — fuite d’en-têtes hop-by-hop lors des mises à niveau WebSocket
P4 · Faible · CVE-2026-55458 — CVE-2026-55458 concerne le reverse proxy de Caddy : lors d’une réponse de mise à niveau WebSocket (HTTP 101), des en-têtes…
-
OpenTelemetry Java : consommation CPU excessive lors de l’analyse de tracestate
P4 · Moyenne · CVE-2026-118259 — OpenTelemetry Java présente une consommation CPU excessive lors de l’analyse de certains en-têtes W3C `tracestate`, pouvant entraîner un déni de…
-
Le SDK Python LangGraph peut rediriger des requêtes GET authentifiées par des identifiants non encodés
P4 · Moyenne · CVE-2026-118667 — Le client de streaming v3 du SDK Python LangGraph incorporait des identifiants fournis par l’appelant dans les chemins de requêtes…
-
Le FileArtifactService de Google ADK pour Python peut exposer les artefacts d’une autre application
P4 · Moyenne · CVE-2026-115522 — Le FileArtifactService de Google ADK pour Python ne cloisonnait pas correctement les chemins d’artefacts par application lorsque plusieurs applications partageaient…