Le journal DFS
Backend & données
-
Echo v5 : erreur de dépassement BodyLimit ignorée par BodyDump
P4 · Moyenne — Dans Echo v5, BodyDump peut ignorer une erreur de dépassement de limite lors de la lecture du reste d’une requête de longueur…
-
SiYuan : incohérence d’identité lors de l’installation de paquets du bazar
P4 · Moyenne · CVE-2026-62204 — Dans SiYuan, l’installation d’un paquet du bazar ne vérifie pas que son nom corresponde au dépôt téléchargé, ce qui peut…
-
SiYuan : énumération de documents par la route de vérification des accès de publication
P4 · Moyenne · CVE-2026-73630 — Dans SiYuan, une route de vérification des accès en mode publication permet de distinguer certains documents cachés ou interdits des…
-
SiYuan : divulgation de documents masqués via les backlinks de bases de données
P4 · Moyenne · CVE-2026-73049 — Dans SiYuan, le filtrage des backlinks de bases de données peut révéler aux lecteurs anonymes des titres, noms et chemins…
-
SiYuan : divulgation de données de stockage local en mode publication
P4 · Moyenne — Dans SiYuan, les routes de lecture du stockage local en mode publication peuvent divulguer des données privées de l’administrateur, notamment l’historique d’onglets…
-
CVE-2026-107858 : contrôle cross-origin du serveur de développement ADK Web pour Java
P3 · Élevée · CVE-2026-107858 — Une validation insuffisante des origines dans le serveur de développement ADK Web pour Java permettait à une page malveillante visitée…
-
pypdf : ralentissement important lors du traitement de références d’objets inexistantes
P3 · Élevée · CVE-2026-115572 — Dans pypdf avant 6.21.2, un PDF peut référencer de façon répétée le même objet indirect inexistant et provoquer des chargements…
-
Authlib : acceptation de clés HMAC vides
P3 · Élevée · CVE-2026-114616 — Avant Authlib 1.9.1, une clé HMAC de longueur nulle peut être acceptée dans certains chemins de signature ou de vérification,…
-
Authlib : contournement du contrôle de clé publique permettant la falsification de jetons HMAC
P3 · Élevée · CVE-2026-114615 — Authlib ne rejette pas certaines clés publiques PEM ou certificats dont les octets ne commencent pas directement par l’en-tête PEM…
-
Twisted : déni de service via un tampon Telnet de sous-négociation non borné
P3 · Élevée · CVE-2026-115778 — Une vulnérabilité de mémoire non bornée dans le transport Telnet de Twisted permet à un pair distant non authentifié de…