Le journal DFS
Veille sécurité
-
Pillow : accès hors limites en morphologie sur une image de largeur nulle
P3 · Élevée · CVE-2026-112397 — Pillow accepte une image PPM ou PGM de largeur nulle; l’application de certaines opérations de morphologie peut alors indexer une…
-
Pillow : plantage des filtres de rang sur des images vides
P3 · Élevée · CVE-2026-112392 — Les filtres médian, minimum, maximum et de rang de Pillow peuvent provoquer un déréférencement de pointeur nul lorsqu’ils sont appliqués…
-
ApostropheCMS : épuisement de ressources non authentifié via l’import par blocs
P3 · Élevée · CVE-2026-113711 — Une vulnérabilité de consommation incontrôlée de ressources dans le traitement des imports par blocs de `@apostrophecms/import-export` permet à un attaquant…
-
follow-redirects : fuite d’en-têtes d’authentification avec des en-têtes en tableau
P3 · Élevée · CVE-2026-111756 — Dans follow-redirects 1.16.0, les en-têtes sensibles n’étaient pas supprimés lors de redirections inter-hôtes ou vers un protocole moins sûr si…
-
ApostropheCMS : fichiers temporaires conservés après des uploads rejetés
P3 · Élevée · CVE-2026-113658 — Avant ApostropheCMS 4.33.0, la route publique de conversion CSV du texte riche stockait un téléversement multipart dans le répertoire temporaire…
-
launch-editor : contournement de validation de fichier sous Windows
P3 · Élevée · CVE-2026-112942 — Sur Windows, la validation du nom de fichier dans launch-editor-middleware peut être contournée lorsqu’un argument contrôlé se termine par un…
-
markdown-it : déni de service algorithmique par définition de référence multilignes
P3 · Élevée · CVE-2026-111758 — markdown-it peut traiter en temps quadratique une définition de référence Markdown multilignes dont le libellé ou le titre reste ouvert,…
-
ApostropheCMS : suppression d’un membre partagé via un chemin de projection
P3 · Élevée · CVE-2026-113666 — Avec un adaptateur SQLite, PostgreSQL ou multipostgres, un compte disposant de l’accès aux brouillons peut fournir un chemin d’exclusion de…
-
Angular SSR : épuisement mémoire provoqué par des paramètres de requête volumineux
P3 · Élevée · CVE-2026-111751 — Dans Angular, le rendu côté serveur pouvait conserver des `UrlTree` contenant des paramètres de requête contrôlés par le client lorsque…
-
Fuite de messages entre clients via des instances MCP HTTP partagées
P3 · Élevée · CVE-2026-111770 — Un serveur HTTP MCP réutilisant une même instance sans état du transport ou du serveur pouvait associer les messages de…