Le journal DFS
Backend & données
-
Ultralytics : injection de code dans check_det_dataset
P3 · Élevée · CVE-2026-118614 — Une injection de code dans la fonction check_det_dataset d’Ultralytics permet l’exécution de code Python dans le contexte de l’utilisateur qui…
-
CVE-2026-118664 : déni de service dans decode-uri-component
P3 · Élevée · CVE-2026-118664 — Une entrée malformée comportant de nombreux segments encodés distincts peut provoquer une consommation quadratique du processeur dans `decode-uri-component`, bloquant la…
-
re2js : déni de service par complexité quadratique avec lookbehinds
P3 · Élevée · CVE-2026-116795 — Dans re2js de 2.2.0 à 2.8.6, l’utilisation de lookbehinds avec des API de recherche répétée peut entraîner un temps de…
-
Happy DOM : requêtes SSRF déclenchées par l’analyse de HTML
P3 · Élevée · CVE-2026-118660 — Happy DOM jusqu’à la version 20.14.6 peut effectuer par défaut des requêtes HTTP vers des URL arbitraires lors de l’analyse…
-
GraphQL Tools : réutilisation de paramètres d’authentification WebSocket entre requêtes
P3 · Élevée · CVE-2026-118665 — La conservation de paramètres de connexion d’une requête dans l’état de l’exécuteur WebSocket peut rejouer des valeurs d’authentification antérieures lors…
-
Laravel MongoDB : contrôle incomplet des relations absentes
P3 · Élevée · CVE-2026-118510 — Dans l’intégration Laravel MongoDB, la construction d’une requête de relation peut mal traiter les identifiants sous forme de chaînes numériques…
-
Echo : contournement de contrôle d’accès dans le middleware Static
P3 · Élevée · CVE-2026-118650 — Le middleware Static d’Echo peut servir un fichier sous une forme de chemin encodée alors que les protections de route…
-
Ultralytics : injection de code dans parse_model
P3 · Élevée · CVE-2026-118618 — Une autre vulnérabilité distincte d’injection de code dans parse_model d’Ultralytics peut permettre l’exécution de code Python après qu’un utilisateur a…
-
Ultralytics : injection de code dans parse_model
P3 · Élevée · CVE-2026-118616 — La fonction parse_model d’Ultralytics présente une injection de code liée à la validation insuffisante d’une chaîne fournie par l’utilisateur, pouvant…
-
NoviGest Desktop App : exécution de commandes possible via le service Java RMI sans authentification
P3 · Critique · CVE-2026-112197 — Une faille dans le service Java RMI de NoviGest Desktop App permet à un attaquant ayant accès au réseau d’appeler…