Le journal DFS
Backend & données
-
Sony Neural Network Libraries : injection de code dans le traitement des paramètres texte
P4 · Faible · CVE-2026-116103 — Sony Neural Network Libraries contient une injection de code dans le traitement des paramètres texte par `load_param_in_txt`. La faille concerne…
-
a2a-java : exposition d’informations dans les erreurs JSON-RPC
P4 · Moyenne · CVE-2026-116479 — La fiche NVD publiée le 26 octobre décrit une exposition d’informations via les messages d’erreur du gestionnaire JSON-RPC d’a2a-java. Les…
-
Halo : traversée de chemin dans le résolveur de vues
P4 · Moyenne · CVE-2026-116117 — La fiche NVD publiée le 26 octobre décrit un traversée de chemin dans le résolveur de noms de vues de…
-
Autobahn Python : déni de service par décompression Brotli excessive
P4 · Moyenne · CVE-2026-116579 — Autobahn Python présente une vulnérabilité de déni de service dans le traitement des trames WebSocket utilisant permessage-brotli : la décompression…
-
Tornado : déni de service par pliage obsolète des en-têtes HTTP
P4 · Moyenne · CVE-2026-116577 — Avant Tornado 6.6, l’analyseur HTTP accepte le pliage obsolète des en-têtes et concatène de façon répétée de courtes lignes de…
-
Tornado : déni de service par traitement des fragments HTTP chunked
P4 · Moyenne · CVE-2026-115927 — Tornado peut traiter les fragments d’un corps HTTP chunked sans céder la main à la boucle d’événements, ce qui permet…
-
Python Social Auth : contournement de la liaison du nonce OpenID Connect
P4 · Moyenne · CVE-2026-115910 — Avant la version 6.2.0, Python Social Auth ne lie pas correctement le nonce OpenID Connect à la session du navigateur…
-
Mem0 : collision de portée de session entre tenants
P4 · Moyenne · CVE-2026-116575 — Mem0 construit une clé de portée de session à partir d’identifiants contrôlés par l’appelant sans échapper les séparateurs utilisés. Des…
-
vLLM : désérialisation pickle non sûre via le cache multimodal partagé
P3 · Élevée · CVE-2026-115912 — Dans certains déploiements vLLM à plusieurs nœuds avec cache multimodal en mémoire partagée, un appelant authentifié peut fournir des métadonnées…
-
CVE-2026-116576 : injection de commandes PowerShell dans systeminformation
P3 · Élevée · CVE-2026-116576 — Dans systeminformation 5.33.15 sous Windows, la fonction `services()` peut permettre une injection de commandes PowerShell si un appelant lui transmet…