Le journal DFS
Backend & données
-
Django REST framework : amplification mémoire par le charset des requêtes JSON
P3 · Élevée · CVE-2026-114136 — Django REST framework peut utiliser un codec de compression indiqué par le client dans le paramètre charset d’une requête JSON,…
-
MongoDB C# Driver : des champs prévus pour le chiffrement côté client peuvent rester en clair
P3 · Élevée · CVE-2026-114653 — Un composant de construction de schéma de chiffrement côté client du pilote MongoDB C# peut traiter des identifiants de champs…
-
Laravel : contournement d’authentification du TokenGuard avec des identifiants non textuels
P3 · Critique · CVE-2026-114509 — Le TokenGuard intégré de Laravel peut, dans certaines configurations MySQL ou MariaDB, accepter une valeur d’identifiant non textuelle et authentifier…
-
Debian publie une mise à jour de sécurité pour php8.4
P4 — Debian a publié l’avis DSA-6574-1 pour une mise à jour de sécurité de php8.4, signalant qu’un suivi incorrect de l’état mémoire pourrait permettre l’exécution…
-
Déni de service à distance dans MongoDB PHP Driver
P4 — Une vulnérabilité du MongoDB PHP Driver peut permettre à un attaquant distant de provoquer un déni de service. L’avis CERT-FR fourni ne précise ni…
-
Oracle Essbase : vulnérabilité de l’agent Java Based (CVE-2026-91650)
P4 · Faible · CVE-2026-91650 — Une vulnérabilité de l’agent Java Based d’Oracle Essbase peut permettre à un attaquant distant non authentifié d’obtenir un accès en…
-
Oracle JavaFX : vulnérabilité d’accès aux données (CVE-2026-91477)
P4 · Faible · CVE-2026-91477 — Une vulnérabilité de JavaFX peut permettre à un attaquant distant non authentifié d’obtenir un accès en lecture à une partie…
-
CVE-2026-91461 — Atteinte à l’intégrité dans JSSE
P4 · Faible · CVE-2026-91461 — Une vulnérabilité de JSSE peut permettre à un attaquant non authentifié d’altérer certaines données accessibles via TLS. L’exploitation est qualifiée…
-
Oracle Java SE 27 : vulnérabilité de déni de service (CVE-2026-91409)
P4 · Faible · CVE-2026-91409 — Une vulnérabilité du composant Networking dans Oracle Java SE 27 peut permettre à un attaquant distant non authentifié de provoquer…
-
Oracle JavaFX : vulnérabilité de confidentialité (CVE-2026-91402)
P4 · Faible · CVE-2026-91402 — Une vulnérabilité de JavaFX peut permettre à un attaquant distant de lire une partie des données accessibles, sous réserve d’une…