Le journal DFS
Backend & données
-
@hono/node-server : contournement de middleware lors de la résolution de fichiers statiques
P4 · Moyenne · CVE-2026-118663 — Dans @hono/node-server de la version 1.19.10 à la version 2.1.2, serveStatic pouvait décoder une seconde fois un chemin déjà décodé…
-
GraphQL Tools : résultats d’abonnements WebSocket transmis au mauvais appelant
P4 · Moyenne · CVE-2026-118666 — Lors d’abonnements simultanés partageant le même exécuteur, le gestionnaire WebSocket peut transmettre les résultats d’un abonnement au mauvais appelant. Cela…
-
MongoDB Java Driver : validation insuffisante de la longueur d’un document BSON brut
P4 · Moyenne · CVE-2026-118581 — Un composant d’encodage BSON du MongoDB Java Driver ne vérifie pas que la longueur déclarée d’un document brut correspond à…
-
PostgreSQL Anonymizer : défaut de masquage via une vue `security_invoker`
P4 · Moyenne · CVE-2026-105619 — Les règles de masquage n’étaient pas appliquées aux données consultées via une vue `security_invoker`, ce qui pouvait exposer des données…
-
PostgreSQL Anonymizer : masquage contourné via les tables parentes
P4 · Moyenne · CVE-2026-105618 — Le masquage appliqué aux partitions et tables héritées ne s’appliquait pas correctement lorsque les données étaient interrogées par la table…
-
PostgreSQL Anonymizer : des plans préparés pouvaient contourner le masquage
P4 · Moyenne · CVE-2026-105617 — Les plans préparés n’étaient pas invalidés après l’ajout d’une règle ou une modification de rôle; une session utilisant un tel…
-
PostgreSQL Anonymizer : exposition du sel dans les paramètres de rôle
P4 · Moyenne · CVE-2026-105616 — Des paramètres secrets de PostgreSQL Anonymizer pouvaient être visibles dans `pg_db_role_setting` ou `pg_roles` lorsqu’ils étaient définis au niveau d’une base…
-
PostgreSQL Anonymizer : déni de service dans `anon.image_blur()`
P4 · Moyenne · CVE-2026-105614 — La fonction `anon.image_blur()` ne vérifiait pas les dimensions déclarées de l’image, permettant de demander une allocation mémoire disproportionnée à partir…
-
PostgreSQL Anonymizer : épuisement mémoire via fonctions factices
P4 · Moyenne · CVE-2026-105613 — Les fonctions factices fondées sur des plages ne limitaient pas la taille de celles-ci, ce qui pouvait épuiser la mémoire…
-
PostgreSQL Anonymizer : statistiques des données originales visibles après masquage
P4 · Moyenne · CVE-2026-110183 — CVE-2026-110183 concerne la persistance de statistiques de données d’origine après un masquage statique : elles restent visibles dans pg_stats jusqu’à…