Veille sécurité

P3 · Élevée · CVE-2026-112895 — Pillow peut subir une récursion non bornée lors de l’analyse d’un PDF existant auquel une application veut ajouter du contenu.…

P3 · Élevée · CVE-2026-113725 — Avant la version 21.14.7, le script d’activation Bash de `virtualenv` n’échappe pas correctement le nom de l’environnement lors des deux…

P3 · Élevée · CVE-2026-113723 — Avant virtualenv 21.14.9, le texte de prompt fourni par l’appelant pouvait être interprété comme une syntaxe exécutable dans le prompt…

P3 · Élevée · CVE-2026-113722 — Les lanceurs POSIX générés par virtualenv peuvent interpréter comme syntaxe shell des métacaractères présents dans le chemin de destination de…

P3 · Élevée · CVE-2026-113718 — Avant virtualenv 21.14.9, le script d’activation POSIX pour xonsh pouvait encoder des données non ASCII en UTF-8 alors que xonsh…

P3 · Élevée · CVE-2026-112940 — Dans filelock sur POSIX, ReadWriteLock laisse SQLite rouvrir la base et ses fichiers auxiliaires par nom, ce qui peut exposer…

P3 · Élevée · CVE-2026-112404 — Pillow de 8.1.0 à une version antérieure à 13.0.0 peut lire au-delà des données de ligne produites par libtiff dans…

P3 · Élevée · CVE-2026-112402 — Dans Pillow, une allocation échouée dans `ImagingScaleAffine()` peut libérer deux fois la mémoire de l’image produite par `Image.transform()`. Le scénario…

P3 · Élevée · CVE-2026-112400 — Dans Pillow, le rejet d’une frame GIF trop grande peut laisser ses dimensions sur l’objet image après une exception `DecompressionBombError`.…

P3 · Élevée · CVE-2026-112399 — Lors de l’ouverture d’un APNG, une option de disposition peut pousser Pillow à allouer le canevas entier avant l’exécution de…