Le journal DFS
Veille sécurité
-
CVE-2026-0966 : sous-dépassement de tampon dans ssh_get_hexa()
P4 · CVE-2026-0966 — DLA-4844-1 indique qu’une entrée invalide transmise à ssh_get_hexa() pouvait provoquer un sous-dépassement de tampon sur le tas. Cette fiche concerne uniquement CVE-2026-0966.
-
CVE-2026-0965 : déni de service lors de l’analyse d’un fichier de configuration
P4 · CVE-2026-0965 — DLA-4844-1 signale qu’analyser un fichier de configuration qui n’est pas un fichier ordinaire, ou qui est trop volumineux, peut provoquer un déni…
-
CVE-2026-0964 : chemin SCP hors du répertoire de travail
P4 · CVE-2026-0964 — DLA-4844-1 signale une vulnérabilité de traversée de chemin dans le traitement SCP : un serveur SCP malveillant peut fournir un chemin qui…
-
DLA-4845-1 : mise à jour de ca-certificates
P4 — Debian LTS a publié une mise à jour de ca-certificates après la découverte de compromissions touchant des certificats d’autorité intermédiaires eMudhra. La mise à…
-
DSA-6572-1 : mise à jour de ca-certificates
P4 — Debian a publié une mise à jour de ca-certificates après la découverte de compromissions touchant des certificats d’autorité intermédiaires eMudhra. La mise à jour…
-
Shortcutter 2 App : exportation incorrecte de composants Android
P4 · Faible · CVE-2026-113385 — Une mauvaise exportation de composants Android dans Shortcutter 2 App peut être déclenchée localement par la fonction Class.forName de ToggleGeneric.java.…
-
virtualenv : contournement de la comparaison de condensat lors du téléchargement par pip
P4 · Faible · CVE-2026-113717 — Avant virtualenv 21.14.9, le chemin d’installation utilisant `–seeder pip –download` pouvait contourner la vérification du condensat SHA-256 de PyPI pour…
-
virtualenv : injection de paramètres lors de la relecture de configuration
P4 · Faible · CVE-2026-113715 — Avec le créateur venv de virtualenv, un chemin de destination contenant un séparateur de ligne reconnu peut être réinterprété lors…
-
virtualenv : vérification insuffisante de certains paquets téléchargés
P4 · Faible · CVE-2026-113714 — Avant virtualenv 21.14.9, le téléchargement d’un paquet pouvait laisser dans le cache un fichier rejeté sans vérification, dans certaines conditions…
-
filelock : redirection d’écritures dans l’arborescence SoftReadWriteLock
P4 · Faible · CVE-2026-112941 — Dans filelock, SoftReadWriteLock et AsyncSoftReadWriteLock réutilisent une vérification antérieure de l’arborescence `.rw`, puis résolvent de nouveau ses noms lors des…