Le journal DFS
Backend & données
-
Logiciel malveillant signalé dans le paquet npm redis-dumper
P3 · Critique — Le 25 octobre 2026, GitHub a publié un avis concernant un logiciel malveillant dans le paquet npm `redis-dumper`. L’avis recommande de considérer…
-
Debian DLA-4857-1 : correctifs de sécurité pour Caddy
P4 · CVE-2026-52845 — Debian a publié DLA-4857-1 pour corriger plusieurs problèmes de sécurité dans Caddy, notamment des contournements de contrôles d’accès, l’exécution d’un fichier inattendu…
-
MLflow : SSRF via l’invocation de scorers tiers
P4 · Moyenne · CVE-2026-115886 — Une désérialisation de scorer MLflow peut permettre, sans authentification, des requêtes HTTP sortantes vers une destination contrôlée par l’attaquant, sous…
-
Scada-LTS : contournement d’autorisation dans l’API AmCharts
P3 · Faible · CVE-2026-115803 — Scada-LTS 2.8.0 présente un contournement d’autorisation dans l’API de données AmCharts, lié au traitement du paramètre `ids` dans `AmChartValuesAPI.java`. L’avis…
-
CVE-2026-109869 — Déni de service dans undici via une erreur non gérée
P3 · Élevée · CVE-2026-109869 — Un serveur distant malveillant peut faire tomber le processus Node.js via `fetch()` en envoyant une réponse comportant plus de cinq…
-
Déni de service par ReDoS dans GraphQLPhoneNumber de graphql-scalars
P3 · Élevée · CVE-2026-115887 — La bibliothèque graphql-scalars est vulnérable à un déni de service par retour arrière exponentiel de l’expression régulière du scalaire GraphQLPhoneNumber.…
-
MongoDB Compass : vulnérabilité liée aux certificats TLS (CVE-2026-115929)
P3 · Élevée · CVE-2026-115929 — Une vulnérabilité liée au magasin de certificats racines TLS fourni par Electron expose MongoDB Compass à un problème de confiance…
-
Python corrige le traitement de certificats intermédiaires compromis (CVE-2026-115557)
P3 · Critique · CVE-2026-115557 — Le 24 octobre, Python a publié CVE-2026-115557 à la suite de la compromission de certificats intermédiaires eMudhra/emSign. Le module `ssl`…
-
Oracle Java et GraalVM : alerte de sécurité critique dans JSSE
P3 · Critique · CVE-2026-114820 — Oracle a publié une alerte de sécurité pour CVE-2026-114820, qui concerne le composant JSSE d’Oracle Java SE et des éditions…
-
setuptools : échappement de chemin Windows lors de l’installation legacy d’une wheel
P4 · Faible — Sur Windows, une entrée contrôlée dans namespace_packages.txt d’une wheel pouvait conduire setuptools à créer un fichier __init__.py hors du répertoire d’installation prévu.…