Le journal DFS
Veille sécurité
-
filelock : risque de double détenteur avec SoftFileLock
P4 · Moyenne · CVE-2026-112935 — Dans filelock, SoftFileLock peut supprimer un marqueur de verrou encore valide à la suite d’une course lors de la détection…
-
filelock : substitution possible d’enregistrements de SoftReadWriteLock
P4 · Moyenne · CVE-2026-112934 — Dans filelock, SoftReadWriteLock actualise les enregistrements des détenteurs en se fondant sur leur nom, ce qui permet de détourner une…
-
filelock : blocage possible de ReadWriteLock via une base SQLite
P4 · Moyenne · CVE-2026-112915 — Dans filelock, ReadWriteLock peut être bloqué par une base SQLite de verrouillage dont le schéma et le travail de requête…
-
Pillow : déni de service par concaténation quadratique des commentaires GIF
P4 · Moyenne · CVE-2026-112401 — Pillow concatène les commentaires GIF par ajouts répétés à des objets `bytes` immuables, ce qui entraîne un coût quadratique à…
-
Pillow : use-after-free dans l’encodage TIFF en mémoire
P4 · Moyenne · CVE-2026-112396 — Un use-after-free dans l’encodeur TIFF de Pillow survient lorsque l’écriture échoue avec certaines métadonnées, puis que le nettoyage de libtiff…
-
ApostropheCMS : absence de limitation des essais du mot de passe actuel
P4 · Moyenne · CVE-2026-113710 — Avant ApostropheCMS 4.33.0, le point d’accès de changement de mot de passe vérifie le mot de passe actuel mais ne…
-
ApostropheCMS AI helper : requêtes serveur vers une origine contrôlée
P4 · Moyenne · CVE-2026-113671 — Dans les versions bêta concernées de l’AI helper, un éditeur autorisé à générer des images peut déclencher une requête côté…
-
ApostropheCMS : accès non autorisé au contenu de pages
P4 · Moyenne · CVE-2026-113670 — Avant ApostropheCMS 4.33.0, l’API REST des pages lit certains documents avec les contrôles de permission désactivés, y compris dans la…
-
ApostropheCMS : risque d’adoption de session lors d’une migration
P4 · Moyenne · CVE-2026-113669 — Avant ApostropheCMS 4.33.0 et passport-bridge 1.6.1, la migration de session entre hôtes ou locales place dans l’URL de redirection un…
-
ApostropheCMS : divulgation de l’existence et des locales de documents sans contrôle d’accès
P4 · Moyenne · CVE-2026-113668 — Une route REST ApostropheCMS permettant de consulter les locales d’un document n’applique pas le contrôle d’accès utilisé par les routes…