Le journal DFS
Veille sécurité
-
Épuisement mémoire possible dans le SDK TypeScript Model Context Protocol
P3 · Élevée · CVE-2026-111768 — Une requête HTTP contenant un grand nombre d’éléments de tableau ou de clés d’objet peut épuiser la mémoire du processus…
-
MCP TypeScript SDK : accès intersession aux tâches expérimentales
P3 · Élevée · CVE-2026-111767 — La fonctionnalité expérimentale `taskStore` ne vérifie pas quelle session a créé une tâche, permettant à des clients partageant le même…
-
Angular SSR : épuisement de ressources via des sorties auxiliaires non configurées
P3 · Élevée · CVE-2026-111752 — Dans Angular SSR, des groupes de segments d’URL de sorties auxiliaires non configurées pouvaient provoquer des évaluations répétées de la…
-
Traversée de répertoires dans le plugin Cherry pour WordPress
P3 · Élevée · CVE-2016-20103 — Le plugin Cherry pour WordPress antérieur à la version 1.2.7 présente une traversée de répertoires permettant à un attaquant non…
-
Traversée de répertoires dans Memphis Documents Library pour WordPress
P3 · Élevée · CVE-2016-20100 — Le plugin Memphis Documents Library pour WordPress antérieur à la version 3.1.6 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans Aspose PDF Exporter pour WordPress
P3 · Élevée · CVE-2015-20125 — Le plugin Aspose PDF Exporter pour WordPress antérieur à la version 2.0 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans Aspose Importer & Exporter pour WordPress
P3 · Élevée · CVE-2015-20124 — Le plugin Aspose Importer & Exporter pour WordPress antérieur à la version 3.0 présente une traversée de répertoires permettant à…
-
Traversée de répertoires dans Aspose Doc Exporter pour WordPress
P3 · Élevée · CVE-2015-20123 — Le plugin Aspose Doc Exporter pour WordPress antérieur à la version 2.0 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans le thème ChurcHope pour WordPress
P3 · Élevée · CVE-2014-125134 — Le thème ChurcHope pour WordPress antérieur à la version 2.2 présente une traversée de répertoires permettant à un attaquant non…
-
Traversée de répertoires dans le thème NativeChurch pour WordPress
P3 · Élevée · CVE-2014-125133 — Le thème NativeChurch pour WordPress antérieur à la version 1.6.2 présente une traversée de répertoires permettant à un attaquant non…