Le journal DFS
Backend & données
-
PostgreSQL Anonymizer : divulgation de valeurs par les fonctions partial
P4 · Moyenne · CVE-2026-110182 — CVE-2026-110182 affecte les fonctions anon.partial() et anon.partial_email(), qui peuvent révéler la valeur entière lorsque les données sont suffisamment courtes. PostgreSQL…
-
PostgreSQL Anonymizer : contrôle contournable de fonctions d’anonymisation
P4 · Moyenne · CVE-2026-110181 — CVE-2026-110181 concerne des fonctions d’anonymisation définies avec le corps SQL standard : PostgreSQL les analyse lors de leur déclaration, alors…
-
PostgreSQL Anonymizer : données de sous-requête non masquées
P4 · Moyenne · CVE-2026-105620 — PostgreSQL Anonymizer ne masque pas les données renvoyées par une sous-requête dans une règle. Les données concernées peuvent donc rester…
-
MySqlConnector : divulgation du mot de passe en mode TLS sans CA configurée
P4 · Moyenne — MySqlConnector peut transmettre le mot de passe de la base en clair à un intermédiaire malveillant avant de vérifier le certificat TLS,…
-
Go JOSE : déni de service par structures JSON profondément imbriquées
P4 · Moyenne · CVE-2026-116586 — Le parsing de structures JSON profondément imbriquées avec go-jose peut dépasser la limite de pile de Go et faire planter…
-
Go JOSE : panic lors du traitement CBC-HMAC
P4 · Moyenne · CVE-2026-116585 — Le déchiffrement de données non fiables avec les modes CBC-HMAC concernés peut provoquer un panic et interrompre l’application. L’avis indique…
-
Echo : contournement de la redirection HTTPS et de HSTS par des en-têtes transférés
P4 · Moyenne · CVE-2026-118657 — Echo fait confiance à des en-têtes de schéma transmis par le client sans vérifier leur provenance, ce qui peut neutraliser…
-
Echo : contournement des protections de route via le middleware de fichiers statiques
P4 · Moyenne · CVE-2026-118654 — Echo ne vérifie pas suffisamment les chemins encodés lors du service de fichiers statiques, ce qui peut permettre de contourner…
-
Echo : double décodage de chemin dans le middleware Static
P4 · Moyenne · CVE-2026-118655 — Le middleware Static d’Echo effectuait un décodage supplémentaire d’un chemin déjà décodé par net/http, permettant de reconstruire des séparateurs encodés…
-
Echo : contournement de sanitizeURI et redirection ouverte
P4 · Moyenne · CVE-2026-118656 — La vérification sanitizeURI d’Echo peut être contournée par un caractère de contrôle placé avant une paire de séparateurs dans une…