Le journal DFS
Backend & données
-
msgpack5 : protection de prototype désactivée avec des options partielles
P4 · Moyenne · CVE-2026-107301 — Dans msgpack5 antérieur à 6.1.0, fournir un objet d’options vide ou partiel désactive la protection par défaut `protoAction: ‘error’`. Une…
-
msgpack5 : épuisement mémoire avec l’octet réservé 0xc1
P4 · Moyenne · CVE-2026-107299 — Dans msgpack5 antérieur à 6.1.0, le décodeur de flux traite l’octet réservé MessagePack 0xc1 comme une entrée incomplète au lieu…
-
msgpack5 : consommation quadratique du processeur dans le décodeur de flux
P4 · Moyenne · CVE-2026-107297 — Dans msgpack5 antérieur à 6.1.0, le décodeur de flux peut retraiter des conteneurs incomplets à chaque fragment, entraînant une consommation…
-
music-metadata : épuisement de mémoire ou arrêt fatal via des longueurs EBML non vérifiées
P4 · Moyenne · CVE-2026-107389 — Le parseur EBML de `music-metadata` utilisait des longueurs déclarées dans les fichiers sans vérifier qu’elles tenaient dans l’entrée ou le…
-
msgpack5 : épuisement de pile par imbrication excessive
P4 · Moyenne · CVE-2026-107298 — Les versions de msgpack5 antérieures à 6.1.0 ne limitent pas la profondeur d’imbrication des tableaux et maps décodés. Une entrée…
-
Dolibarr : modification d’extrafields sans permission d’écriture
P4 · Moyenne · CVE-2026-107706 — Dolibarr ERP CRM avant la version 24.0.2 vérifiait seulement le droit de lecture avant d’autoriser la modification de champs extrafields.…
-
Contournement de validation d’URL dans la bibliothèque SVG utilisée par certains modules Drupal
P4 · Moyenne · CVE-2026-107380 — Une faille dans `enshrined/svg-sanitize` permet à un SVG spécialement conçu de contourner la validation des URL et d’introduire une URL…
-
Déni de service dans la bibliothèque SVG utilisée par certains modules Drupal
P4 · Moyenne · CVE-2026-107379 — Une faille dans la bibliothèque PHP `enshrined/svg-sanitize` peut provoquer un déni de service lorsqu’un SVG spécialement conçu est traité. Elle…
-
Malcolm : accès non authentifié à Arkime via une incohérence de casse dans la configuration nginx
P4 · Moyenne · CVE-2026-107336 — Une configuration du reverse proxy nginx de Malcolm associe un emplacement correspondant sans distinction de casse à une réécriture sensible…
-
Malcolm : contournement RBAC par encodage de l’URI dans le reverse proxy nginx
P4 · Moyenne · CVE-2026-107334 — Dans la couche RBAC Lua du reverse proxy nginx de Malcolm, le contrôle des chemins encodés en pourcentage ne correspond…