Le journal DFS
Backend & données
-
Oracle Java SE / GraalVM — vulnérabilité JAAS
P4 · Moyenne · CVE-2026-83380 — CVE-2026-83380 touche JAAS dans Oracle Java SE et les produits Oracle GraalVM. Une exploitation facile à distance peut donner un…
-
Oracle Java SE — vulnérabilité du composant Compiler
P4 · Moyenne · CVE-2026-83378 — CVE-2026-83378 concerne le composant Compiler d’Oracle Java SE. Une exploitation réseau difficile via les API concernées peut permettre un accès…
-
Oracle Java SE / GraalVM — vulnérabilité du composant Security
P4 · Moyenne · CVE-2026-83374 — CVE-2026-83374 affecte le composant Security d’Oracle Java SE et des produits Oracle GraalVM. Une exploitation réseau difficile peut permettre la…
-
OGNL — contournement du mode d’invocation stricte
P4 · Moyenne · CVE-2026-113730 — CVE-2026-113730 est un contournement du mode d’invocation stricte d’OGNL impliquant des objets de réflexion Java. Le problème concerne les applications…
-
Oracle Java SE — déni de service dans Compiler
P4 · Moyenne · CVE-2026-101737 — CVE-2026-101737 affecte le composant Compiler d’Oracle Java SE 26.0.2. Une exploitation difficile via le réseau peut provoquer le blocage ou…
-
Oracle Java SE / GraalVM — vulnérabilité du composant Libraries
P4 · Moyenne · CVE-2026-101516 — CVE-2026-101516 concerne le composant Libraries d’Oracle Java SE et des produits Oracle GraalVM. L’exploitation via des API du composant peut…
-
Pillow : récursion sans limite dans l’analyse PDF en mode ajout
P4 · Moyenne · CVE-2026-112391 — Le garde-fou de profondeur récursive de `PdfParser.get_value()` est inopérant, ce qui permet à un PDF spécialement construit de provoquer une…
-
Pillow : déni de service par ReDoS dans le lecteur XBM
P4 · Moyenne · CVE-2026-112901 — Pillow présente une vulnérabilité de déni de service par épuisement du processeur dans le traitement XBM : un fichier de…
-
Pillow : fuite de mémoire non initialisée avec une palette vide
P4 · Moyenne · CVE-2026-112898 — Pillow peut divulguer des octets non initialisés de la pile lors de `Image.quantize()` avec une image de palette vide contrôlée…
-
Pillow : lecture hors limites dans les décodeurs P;2L et P;4L
P4 · Moyenne · CVE-2026-112394 — Les décodeurs Pillow des modes `P;2L` et `P;4L` peuvent lire de 1 à 3 octets au-delà du tampon fourni pour…