Le journal DFS
Backend & données
-
Incus : écriture de fichiers sur l’hôte via un lien symbolique dans une image
P3 · Critique · CVE-2026-48750 — Un lien symbolique `exec-output` dans une image Incus spécialement construite peut faire écrire les sorties d’exécution à un emplacement arbitraire…
-
Incus : contournement des restrictions de projet pouvant mener à l’exécution de commandes sur l’hôte
P3 · Critique · CVE-2026-48751 — Incus n’applique pas le réglage de restriction des fonctionnalités bas niveau lors de la restauration d’instantanés, ce qui peut permettre…
-
Jackson CBOR : déni de service par accumulation de tags
P4 · CVE-2026-106554 — Le parseur CBOR de `jackson-dataformat-cbor` peut subir un déni de service par complexité algorithmique lorsqu’il traite une longue suite de tags CBOR.…
-
Vulnérabilité dans MongoDB
P4 — Le CERT-FR a publié le 4 novembre 2026 un avis signalant une vulnérabilité dans MongoDB, susceptible de porter atteinte à la confidentialité et à…
-
Debian DSA-6612-1 : mise à jour de sécurité pour Symfony
P4 — Debian a publié DSA-6612-1 pour corriger plusieurs vulnérabilités de Symfony pouvant provoquer un déni de service ou une injection d’en-têtes de courriel. Les versions…
-
Vulnérabilité dans Laravel — exécution de code à distance
P4 — Le CERT-FR signale une vulnérabilité dans Laravel permettant une exécution de code arbitraire à distance. Les sources consultées ne permettent pas d’établir les versions…
-
CERT-FR : avis de vulnérabilités multiples dans Ruby on Rails
P4 — Le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans Ruby on Rails, dont certaines peuvent permettre une exécution de code à distance, un…
-
Bouncy Castle pour Java : injection LDAP dans bcprov
P4 · Moyenne · CVE-2026-0636 — Une mise à jour de l’avis GHSA signale une injection LDAP dans le module bcprov de Bouncy Castle pour Java.…
-
Dépassement de tampon lors de l’authentification SAML du Snowflake PHP PDO Driver
P4 · Moyenne · CVE-2026-121925 — Un dépassement de tampon sur la pile pendant l’authentification SAML pouvait entraîner une corruption mémoire, un plantage et, dans certaines…
-
Snowflake Connector for Python : interférence possible avec le rappel SSO externalbrowser
P4 · Moyenne · CVE-2026-114456 — Le 4 novembre 2026, Snowflake a publié un avis concernant une faiblesse du flux SSO `externalbrowser` : pendant une connexion…