Le journal DFS
Veille sécurité
-
PHP : risque d’exécution de code à distance lors du traitement d’erreurs mémoire (CVE-2026-109618)
P1 · Critique · CVE-2026-109618 — PHP peut, dans certains chemins de gestion d’erreur mémoire insuffisamment réinitialisés, laisser une mémoire de requête dans un état non…
-
Pillow : lecture hors limites à l’encodage TIFF avec une ColorMap incompatible
P4 · CVE-2026-112896 — Pillow peut provoquer une lecture hors limites lors de l’enregistrement en TIFF d’une image 16 bits dont les métadonnées conservées contiennent une…
-
Code malveillant dans signalledger-diagnostics
P4 — Un avis publié le 2026-10-20 signale du code malveillant dans signalledger-diagnostics 2.0.6, présenté comme un plugin Tailwind CSS. Le paquet dépend d’un module privé…
-
Code malveillant dans animatecss-tailwind-luminary
P4 — Un avis publié le 2026-10-20 signale du code malveillant dans animatecss-tailwind-luminary, versions 2.0.6 et 2.0.7, présenté comme un plugin Tailwind CSS. Le paquet dépend…
-
Code malveillant dans animatecss-tailwind-vectrix
P4 — Un avis publié le 2026-10-20 signale du code malveillant dans animatecss-tailwind-vectrix, versions 2.0.6 et 2.0.7, présenté comme un plugin Tailwind CSS. Le paquet dépend…
-
Code malveillant dans animatecss-tailwind-helper
P4 — Un avis publié le 2026-10-20 signale du code malveillant dans animatecss-tailwind-helper 2.0.6, présenté comme un plugin Tailwind CSS. Le paquet dépend d’un module privé…
-
Code malveillant dans animatecss-tailwind-presets
P4 — Un avis publié le 2026-10-20 signale du code malveillant dans animatecss-tailwind-presets, versions 1.0.0 et 2.0.3, présenté comme un plugin Tailwind CSS. Le paquet dépend…
-
Code malveillant dans signalledger-bridge
P4 — Un avis publié le 2026-10-20 signale du code malveillant dans signalledger-bridge 2.0.6, présenté comme un plugin Tailwind CSS. Le paquet dépend d’un module privé…
-
Code malveillant dans animatecss-tailwind-graphic
P4 — Un avis publié le 2026-10-20 signale du code malveillant dans animatecss-tailwind-graphic 2.0.6, présenté comme un plugin Tailwind CSS. Le paquet dépend d’un module privé…
-
Code malveillant dans animate-tailwind-kit
P4 — Un avis publié le 2026-10-20 signale du code malveillant dans animate-tailwind-kit, versions 3.0.1 et 3.0.4, présenté comme un plugin Tailwind CSS. Le paquet dépend…