Le journal DFS
Backend & données
-
Fastify : contournement de validation d’en-têtes par différence de casse dans propertyNames
P4 · Faible · CVE-2026-107832 — Fastify ne normalise pas les noms d’en-têtes contenus dans les `enum` et `const` d’un sous-schéma `propertyNames`. Une contrainte de liste…
-
Conductor : SSRF dans le service MCP
P4 · Faible · CVE-2026-109402 — Conductor-oss Conductor 3.22.0 comporte une SSRF dans MCPService.listTools : la valeur mcpServer peut être manipulée afin de provoquer des requêtes…
-
Conductor : SSRF dans la configuration des outils API
P4 · Faible · CVE-2026-109190 — Conductor-oss Conductor 3.31.2 comporte une SSRF dans ListApiToolsTask.start : l’argument specUrl peut conduire le serveur à effectuer une requête vers…
-
MeterSphere : SSRF dans l’analyseur Swagger3
P4 · Faible · CVE-2026-109189 — MeterSphere présente une vulnérabilité SSRF dans le composant Swagger3 Parser : la valeur swaggerUrl transmise à Swagger3ParserApiDefinition.testUrlTimeout peut être manipulée…
-
PublicCMS : redirection ouverte via returnUrl
P4 · Faible · CVE-2026-109160 — PublicCMS comporte une redirection ouverte dans SafeConfigComponent.getSafeUrl, au niveau du point de terminaison pay : la valeur returnUrl peut être…
-
auth0/java-jwt : terminaison de thread lors de l’analyse de revendications temporelles
P4 · Moyenne · CVE-2026-85473 — La bibliothèque auth0/java-jwt peut terminer un thread lorsqu’elle traite un JWT contenant une valeur hors plage dans une revendication temporelle…
-
SLE API for Java : déni de service par longueur de PDU non bornée
P4 · Moyenne · CVE-2026-54086 — Avant SLE API for Java 5.1.7, le traitement des PDU ISP1 pouvait allouer un tableau à partir d’une longueur contrôlée…
-
Conductor : SSRF dans Agentspan Agent Runtime
P4 · Moyenne · CVE-2026-109404 — Conductor-oss Conductor jusqu’à 3.33.0-rc10 comporte une SSRF dans le composant Agentspan Agent Runtime, associée à AgentController.java. Les éléments fournis ne…
-
OAuthLib : fuite temporelle dans la vérification PKCE
P4 · Moyenne · CVE-2026-49265 — Dans OAuthLib, les comparaisons des valeurs code_verifier et des challenges PKCE utilisent une égalité de chaînes ordinaire, susceptible de révéler…
-
Évasion du bac à sable et accès mémoire arbitraire dans asteval
P4 · Moyenne · CVE-2026-102734 — Dans asteval, l’interpréteur par défaut avec NumPy activé expose un type ctypes accessible permettant des accès mémoire via from_address, tandis…