Le journal DFS
Backend & données
-
ApostropheCMS : suppression d’un membre partagé via un chemin de projection
P3 · Élevée · CVE-2026-113666 — Avec un adaptateur SQLite, PostgreSQL ou multipostgres, un compte disposant de l’accès aux brouillons peut fournir un chemin d’exclusion de…
-
Angular SSR : épuisement mémoire provoqué par des paramètres de requête volumineux
P3 · Élevée · CVE-2026-111751 — Dans Angular, le rendu côté serveur pouvait conserver des `UrlTree` contenant des paramètres de requête contrôlés par le client lorsque…
-
Angular SSR : épuisement de ressources via des sorties auxiliaires non configurées
P3 · Élevée · CVE-2026-111752 — Dans Angular SSR, des groupes de segments d’URL de sorties auxiliaires non configurées pouvaient provoquer des évaluations répétées de la…
-
GHSA-259r-337f-4rfw / CVE-2026-63209 — Déni de service possible dans s2.NewDict
P3 · Élevée · CVE-2026-63209 — L’avis GHSA-259r-337f-4rfw décrit un débordement d’entier dans `s2.NewDict()` qui peut contourner la validation d’une valeur de répétition et provoquer un…
-
Crass : consommation excessive de ressources avec les exposants CSS
P3 · Élevée · CVE-2026-61845 — Avant Crass 1.0.7, la conversion de valeurs CSS en notation scientifique peut effectuer une exponentiation non bornée avant de limiter…
-
Stirling-PDF : contournement des restrictions d’import H2
P3 · Élevée · CVE-2026-113605 — Stirling-PDF versions 2.13.2 à 3.2.0 permet à un administrateur authentifié de contourner les restrictions d’import H2 au moyen d’un fichier…
-
Certifi : clés intermédiaires emSign compromises et risque d’interception TLS
P3 · Critique — Certifi publie un avis concernant des clés compromises de certificats intermédiaires emSign pouvant permettre l’émission de certificats TLS frauduleux. L’avis recommande de…
-
FlexGet : traversée de chemin dans le plugin decompress
P3 · Critique · CVE-2026-113613 — Le plugin decompress de FlexGet présente une traversée de chemin lors du traitement d’archives, permettant à un attaquant distant de…
-
Pillow : dépassement de tampon lors du décodage de JPEG sans perte redimensionnés
P3 · Critique · CVE-2026-112403 — Pillow jusqu’à la version 12.3.0 présente un dépassement de tampon sur le tas lors du décodage de certains JPEG sans…
-
Pillow : dépassement de tampon dans le décodage JPEG FlashPix
P3 · Critique · CVE-2026-112398 — Un dépassement de tampon de tas dans le décodeur JPEG FlashPix de Pillow peut permettre l’exécution de code lors de…