Le journal DFS
Backend & données
-
Debian : mise à jour de sécurité pour OpenJDK 21
P4 — Debian a publié une mise à jour de sécurité pour OpenJDK 21 à la suite de plusieurs vulnérabilités susceptibles de causer un déni de…
-
Debian : mise à jour de sécurité pour php-mongodb
P4 — Debian a publié un avis de sécurité pour le pilote MongoDB de PHP, signalant plusieurs vulnérabilités susceptibles de provoquer un déni de service. L’extrait…
-
CVE-2026-116673 : divulgation de fichier via traversée de chemin dans systeminformation
P4 · Faible · CVE-2026-116673 — Sous Linux, `systeminformation` ne vérifie pas que le chemin construit à partir de l’argument de `networkStats(iface)` reste dans `/sys/class/net`, ce…
-
GitPython : Submodule.move() peut suivre un lien symbolique hors du worktree
P4 · Moyenne — `Submodule.move()` de GitPython peut suivre un lien symbolique intermédiaire contrôlé par le contenu d’un dépôt et déplacer le sous-module hors de l’arborescence…
-
a2a-java : condition de concurrence dans TaskManager.saveTaskEvent
P4 · Moyenne · CVE-2026-117507 — CVE-2026-117507 concerne une condition de concurrence dans TaskManager.saveTaskEvent d’a2a-java, susceptible d’être déclenchée à distance. Les versions jusqu’à 1.2.0.Final sont concernées…
-
a2a-java : consommation excessive de ressources dans le Push Notification Config Store
P4 · Moyenne · CVE-2026-117506 — CVE-2026-117506 affecte le composant Push Notification Config Store d’a2a-java et peut entraîner une consommation excessive de ressources à distance. Les…
-
a2a-java — consommation de ressources dans ChildQueue
P4 · Moyenne · CVE-2026-117505 — Dans a2a-java, une manipulation de ChildQueue.queue.offer peut provoquer une consommation excessive de ressources et être déclenchée à distance. Les versions…
-
snappy-java : plages non vérifiées pouvant faire planter la JVM
P4 · Moyenne · CVE-2026-116590 — `Snappy.arrayCopy` et les méthodes de flux qui l’utilisent pouvaient transmettre à une copie native des offsets ou longueurs non vérifiés,…
-
GitPython : divulgation de variables d’environnement via un nom de sous-module construit
P4 · Moyenne — Lors du clonage d’un dépôt contenant un sous-module malveillant, GitPython pouvait développer une variable d’environnement présente dans le nom du sous-module et…
-
Le propagateur Jaeger d’OpenTelemetry Python peut subir un déni de service par valeurs de baggage volumineuses
P4 · Moyenne · CVE-2026-116694 — Le JaegerPropagator d’OpenTelemetry Python traitait les valeurs `uberctx-*` reçues sans limites sur leur nombre ni leur taille. Un flux non…