Backend & données

P4 · Moyenne · CVE-2026-61432 — FastContext pouvait accepter des chemins absolus ou comportant une traversée de répertoires et ainsi accéder à des fichiers hors de…

P4 · Moyenne · CVE-2026-60087 — PraisonAI a publié un avis indiquant que l’approbation humaine d’un outil peut être réutilisée pour ses appels ultérieurs avec des…

P4 · Moyenne · CVE-2026-60089 — PraisonAI a publié un avis sur une traversée de chemin dans la configuration de sortie du projet, qui peut conduire…

P4 · Moyenne · CVE-2026-107294 — Les téléchargements HTTP de Pydantic AI peuvent mettre en mémoire tout le corps de réponse avant d’appliquer les contrôles de…

P4 · Moyenne · CVE-2026-107292 — L’interface de chat de développement ne validait pas l’en-tête Host, ce qui pouvait permettre à un site malveillant d’atteindre l’interface…

P4 · Moyenne · CVE-2026-107290 — Dans Pydantic AI, le traitement de réponses contrôlées par un serveur peut entraîner une complexité quadratique lors de l’extraction de…

P4 · Moyenne · CVE-2026-107289 — Dans Pydantic AI, certaines configurations autorisant l’accès local peuvent contourner le blocage des adresses de métadonnées cloud lorsqu’un identifiant de…

P4 · Moyenne · CVE-2026-107287 — Dans Pydantic AI, la conversion HTML-vers-Markdown effectuée par l’outil local `web_fetch_tool` et le repli local `WebFetch` pouvait consommer excessivement du…