Le journal DFS
Backend & données
-
Twisted : déni de service du serveur IRC par tampon de ligne non borné
P3 · Élevée · CVE-2026-115776 — Le serveur IRC de Twisted conserve sans limite les données reçues tant qu’aucun saut de ligne n’est transmis, ce qui…
-
Twisted : épuisement mémoire via le flux XML domish
P3 · Élevée · CVE-2026-115775 — Dans Twisted, un pair distant non authentifié peut envoyer un flux XML dont un élément conteneur reste ouvert, faisant croître…
-
virtualenv : exécution de commandes via le prompt Bash
P3 · Élevée · CVE-2026-115586 — Dans virtualenv 21.14.9 à 21.14.12, le script Bash `bin/activate` peut intégrer sans échappement dans `PS1` une valeur `–prompt` contrôlée par…
-
pypdf : correction incomplète entraînant le rechargement répété du flux PDF
P3 · Élevée · CVE-2026-115585 — Dans pypdf avant 6.21.2, une correction incomplète concernant des entrées de références croisées malformées répétées peut encore entraîner le rechargement…
-
pypdf : traitement excessif d’une table de références croisées malformée
P3 · Élevée · CVE-2026-115580 — Dans pypdf avant 6.21.2, un PDF peut déclarer dans sa table de références croisées un nombre d’entrées supérieur à ce…
-
pghoard — traversée de chemins lors d’une restauration permettant des écritures de fichiers arbitraires
P3 · Élevée · CVE-2026-63120 — Dans pghoard, un attaquant disposant d’un accès en écriture au stockage des sauvegardes peut placer un manifeste spécialement construit et…
-
Echo : rétention de ressources après la déconnexion d’un client WebSocket
P3 · Élevée — Le proxy Echo pouvait conserver des gestionnaires, des goroutines de copie et des connexions après la déconnexion d’un client WebSocket lorsque l’upstream…
-
Echo v4 : décompression gzip sans limite de taille
P3 · Élevée — Le middleware Decompress d’Echo v4 pouvait décompresser des requêtes gzip sans limite de taille, permettant à un petit corps compressé de produire…
-
Echo v4 : capture sans limite des corps par le middleware BodyDump
P3 · Élevée — Le middleware BodyDump d’Echo v4 peut conserver sans limite les corps complets des requêtes et réponses, entraînant une forte consommation de mémoire…
-
SiYuan : accès non authentifié au flux d’événements WebSocket du noyau
P3 · Élevée · CVE-2026-73054 — Dans SiYuan, une différence d’interprétation des paramètres répétés d’une URL WebSocket peut laisser un client non authentifié accéder au flux…