Le journal DFS
Backend & données
-
Echo : injection de schéma arbitraire dans les redirections WWW
P4 · Moyenne · CVE-2026-118658 — Les middlewares `WWWRedirect` et `NonWWWRedirect` d’Echo pouvaient intégrer un schéma fourni par l’attaquant via des en-têtes de proxy, notamment `javascript`,…
-
Echo : XSS réfléchie via le callback JSONP
P4 · Moyenne · CVE-2026-118652 — Les méthodes `Context.JSONP` et `Context.JSONPBlob` du framework Echo concaténaient le callback fourni sans validation, permettant une XSS réfléchie si une…
-
Echo : contournement du limiteur de débit par falsification d’adresse IP
P4 · Moyenne · CVE-2026-118653 — Avec la configuration par défaut d’Echo, RealIP peut faire confiance à un X-Forwarded-For fourni par le client lorsque IPExtractor n’est…
-
Echo : contournement de la protection CSRF par réécriture de méthode
P4 · Moyenne · CVE-2026-118266 — Dans Echo, MethodOverride peut transformer une requête POST en méthode sûre, notamment GET, avant que le middleware CSRF ne l’évalue.…
-
Echo : transmission d’un X-Real-IP falsifié au serveur amont
P4 · Moyenne · CVE-2026-118651 — Le proxy Echo peut transmettre tel quel au serveur amont un en-tête X-Real-IP fourni par le client lorsque IPExtractor n’est…
-
Rucio : contournement d’autorisation sur le point de terminaison de signature d’URL
P3 · Élevée · CVE-2026-58273 — Le point de terminaison Rucio de génération d’URL signées utilisait un compte fourni dans l’en-tête `X-Rucio-Account` pour vérifier les autorisations,…
-
Contournement de l’authentification du tableau de bord ESPHome Device Builder dans l’extension Home Assistant
P3 · Élevée · CVE-2026-59177 — L’extension Home Assistant d’ESPHome Device Builder exposait sur le réseau local un site d’ingress sans authentification directe, normalement protégé par…
-
mcp-sanitizer : contournement SSRF de la validation d’URL
P3 · Élevée — Dans mcp-sanitizer avant 1.4.0, la validation d’URL peut laisser passer des cibles localhost avec un port explicite ainsi que certaines adresses IPv6…
-
mcp-sanitizer : validation insuffisante des chemins de répertoires personnels
P3 · Élevée — Dans mcp-sanitizer avant 1.4.0, le contrôle de chemins autorise des chemins absolus sous /home/ et /Users/, ce qui peut exposer des fichiers…
-
MONAI : exécution de code via la configuration de journalisation d’un bundle
P3 · Élevée · CVE-2026-118683 — Dans MONAI, ConfigWorkflow.__init__ transmet un fichier configs/logging.conf à logging.config.fileConfig, qui peut évaluer des champs de configuration et exécuter du code…