Le journal DFS
Backend & données
-
pybddisasm : divulgation possible via nd_to_text
P4 · Moyenne · CVE-2026-118448 — Dans pybddisasm, `nd_to_text` peut convertir en valeur Python un tampon de sortie resté non initialisé lorsque la conversion échoue. Cela…
-
pybddisasm : objet INSTRUX non initialisé après échec de décodage
P4 · Moyenne · CVE-2026-118447 — Les fonctions de décodage de pybddisasm peuvent retourner un objet `INSTRUX` non initialisé après un échec de décodage. L’accès à…
-
pybddisasm : use-after-free sur les tableaux d’INSTRUX
P4 · Moyenne · CVE-2026-118446 — Dans pybddisasm, les éléments de tableaux liés à un objet `INSTRUX` peuvent pointer vers une mémoire libérée après la destruction…
-
pybddisasm : use-after-free sur des membres d’INSTRUX
P4 · Moyenne · CVE-2026-118445 — Dans pybddisasm, des membres de structure issus d’objets `INSTRUX` peuvent référencer une mémoire libérée lorsque l’objet parent est détruit. L’accès…
-
pybddisasm : lecture hors limites dans les bindings Python
P4 · Moyenne · CVE-2026-118444 — Des fonctions de décodage des bindings Python pybddisasm peuvent lire au-delà du tampon fourni et exposer de la mémoire adjacente…
-
isomorphic-git : écriture de fichiers hors de la racine de travail via une entrée `..`
P4 · Moyenne · CVE-2026-63478 — isomorphic-git avant 1.38.6 pouvait accepter une entrée d’arbre `..` lors d’un clone ou d’un checkout depuis une source Git malveillante,…
-
Épuisement de mémoire par taille de delta non bornée dans isomorphic-git
P4 · Moyenne · CVE-2026-63476 — Lors de l’application d’un delta de pack Git, isomorphic-git peut utiliser une taille `targetSize` fournie par le serveur sans la…
-
Déni de service persistant par références symboliques circulaires dans isomorphic-git
P4 · Moyenne · CVE-2026-63475 — isomorphic-git peut persister des références symboliques circulaires reçues d’un dépôt distant, puis les suivre sans limite de profondeur ni détection…
-
CVE-2026-121262 — Conversion de type incorrecte dans SQL-Parser
P4 · Moyenne · CVE-2026-121262 — CVE-2026-121262 touche phpMyAdmin SQL-Parser 6.0.0 et 6.0.1 : une entrée manipulée affectant `ExplainStatement::parse` peut entraîner une conversion de type incorrecte.…
-
CVE-2026-115715 — épuisement mémoire via un encodeur phonétique
P4 · Moyenne · CVE-2026-115715 — Une valeur spécialement conçue traitée par un encodeur phonétique affecté du plugin analysis-phonetic peut épuiser le tas mémoire d’un nœud…