Le journal DFS
Backend & données
-
MCP Java SDK : épuisement mémoire via des corps HTTP sans limite
P3 · Élevée · CVE-2026-108395 — Une vulnérabilité affecte le Model Context Protocol Java SDK : certains transports serveur Servlet acceptent des corps HTTP sans limite…
-
SDK Python MCP : épuisement mémoire par corps de requête HTTP sans limite
P3 · Élevée · CVE-2026-109527 — Le SDK Python MCP tamponne intégralement les corps de requête HTTP sans imposer de taille maximale dans plusieurs composants serveur,…
-
Ludwig : extraction d’archives tar hors du répertoire prévu
P3 · Élevée · CVE-2026-104103 — Avant la version 0.17.8, Ludwig pouvait extraire une archive tar contenant des liens symboliques ou physiques qui échappaient au répertoire…
-
Exécution de commandes via les fichiers d’un dépôt dans Markdown Preview Enhanced
P3 · Élevée · CVE-2026-54566 — Markdown Preview Enhanced exécutait des fichiers de configuration et de parser contrôlés par le dépôt dans un contexte vm.runInNewContext qui…
-
Injection de commandes dans @offactory/compress-fonts
P3 · Élevée · CVE-2026-110648 — @offactory/compress-fonts présentait une injection de commandes système lorsque des chemins de polices contrôlés étaient intégrés sans échappement à une commande…
-
Déni de service par boucle infinie dans le rendu serveur Angular
P3 · Élevée · CVE-2026-101895 — Avant les versions 20.3.31, 21.2.23 et 22.1.6, l’analyse de certains HTML contrôlés par un attaquant peut provoquer une boucle synchrone…
-
Divulgation du mot de passe de domaine dans FOG
P3 · Élevée · CVE-2026-54554 — FOG, avant la version 1.5.10.1870, peut divulguer à distance et sans authentification la valeur du mot de passe par défaut…
-
CVE-2026-94197 — contournement d’authentification externe dans NGINX Ingress Controller
P3 · Élevée · CVE-2026-94197 — Avec ExternalAuth ou l’authentification externe d’un Ingress, des en-têtes de routage fournis par le client peuvent être relayés sans assainissement…
-
InvoiceShelf : injection SQL via orderByField
P3 · Élevée · CVE-2026-55386 — InvoiceShelf avant 2.4.0 transmet une valeur contrôlée par l’utilisateur, orderByField, à des appels Laravel orderBy sans la restreindre aux identifiants…
-
VentureDrake Laravel CRM : attribution de rôles et suppressions hors périmètre
P3 · Élevée · CVE-2026-110630 — Dans VentureDrake Laravel CRM avant 2.4.0, un utilisateur ayant accès à la gestion des utilisateurs peut attribuer des rôles non…