Le journal DFS
Backend & données
-
NLTK : les contrôles de sécurité de pathsec sont désactivés par défaut
P3 · Élevée · CVE-2026-62388 — NLTK ne bloque pas par défaut les violations détectées par les contrôles de sécurité de `pathsec` : les fonctions concernées…
-
dd-trace : consommation excessive de CPU par l’expression régulière d’obfuscation
P3 · Élevée · CVE-2026-116693 — Dans dd-trace, l’expression régulière par défaut d’obfuscation des chaînes de requête pouvait effectuer un retour arrière excessif sur des URL…
-
PhpSpreadsheet : épuisement des ressources via les répétitions de lignes ODS
P3 · Élevée · CVE-2026-108359 — Le lecteur ODS de PhpSpreadsheet accepte sans limite l’attribut de répétition des lignes et peut matérialiser un très grand nombre…
-
PhpSpreadsheet : contournement du scanner XML par séquences ISO-2022
P3 · Élevée · CVE-2026-108358 — Le scanner XML de PhpSpreadsheet ne détecte pas certains contenus XML dissimulés à l’aide de séquences d’échappement ISO-2022, ce qui…
-
PhpSpreadsheet : contournement du scanner XML pouvant mener à une XXE et à un déni de service
P3 · Élevée · CVE-2026-108357 — Un contournement du contrôle XML dans le lecteur SpreadsheetML de PhpSpreadsheet peut permettre l’expansion d’entités XML, entraînant un déni de…
-
Wails — contournement du contrôle d’origine via les motifs joker
P3 · Élevée · CVE-2026-34157 — Une validation trop permissive des motifs avec astérisque dans Wails v2 pouvait accepter certaines origines non autorisées lorsqu’un motif comportait…
-
Atlantis — injection de commandes via le nom d’espace de travail Terraform
P3 · Élevée · CVE-2026-116676 — Atlantis vulnérable pouvait exécuter des commandes arbitraires avec les privilèges du service lorsqu’un contributeur admissible soumettait un nom d’espace de…
-
klauspost/compress : panic du décodeur zstd sur une trame à deux blocs
P3 · Élevée · CVE-2026-116591 — Une trame zstd spécialement construite en deux blocs peut provoquer un panic dans le décodeur plutôt qu’une erreur de décodage.…
-
Dolibarr : injection SQL dans la mise à jour des tiers
P3 · Élevée · CVE-2026-33944 — Une injection SQL est présente dans la mise à jour des tiers de Dolibarr via les paramètres de taxe locale,…
-
CVE-2026-7710 : consigne de désactivation de mock-enable en production
P3 · Moyenne · CVE-2026-7710 — La mise à jour NVD de CVE-2026-7710 précise que le jeton fictif reste une fonctionnalité de développement et que les…