Le journal DFS
Veille sécurité
-
Certifi : clés intermédiaires emSign compromises et risque d’interception TLS
P3 · Critique — Certifi publie un avis concernant des clés compromises de certificats intermédiaires emSign pouvant permettre l’émission de certificats TLS frauduleux. L’avis recommande de…
-
FlexGet : traversée de chemin dans le plugin decompress
P3 · Critique · CVE-2026-113613 — Le plugin decompress de FlexGet présente une traversée de chemin lors du traitement d’archives, permettant à un attaquant distant de…
-
Pillow : dépassement de tampon lors du décodage de JPEG sans perte redimensionnés
P3 · Critique · CVE-2026-112403 — Pillow jusqu’à la version 12.3.0 présente un dépassement de tampon sur le tas lors du décodage de certains JPEG sans…
-
Pillow : dépassement de tampon dans le décodage JPEG FlashPix
P3 · Critique · CVE-2026-112398 — Un dépassement de tampon de tas dans le décodeur JPEG FlashPix de Pillow peut permettre l’exécution de code lors de…
-
Google ADK TypeScript : traversée de chemin dans FileArtifactService
P3 · Critique · CVE-2026-105772 — Dans `FileArtifactService`, des séquences de traversée de chemin fournies dans `userId` ou `sessionId` peuvent permettre à un attaquant distant non…
-
Inclusion de fichier dans le plugin Issuu Panel pour WordPress
P3 · Critique · CVE-2016-20101 — Le plugin Issuu Panel pour WordPress antérieur à la version 1.6.6 présente une inclusion de fichier PHP permettant à un…
-
Code malveillant dans tailwind-css-keyframes
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `tailwind-css-keyframes` en version 1.0.7. Son chargement dans la configuration Tailwind déclenche…
-
Code malveillant dans tailwind-fabric
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `tailwind-fabric` dans les versions 3.0.1 et 3.0.4. Son chargement dans la…
-
Code malveillant dans animatecss-tailwind-binary
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `animatecss-tailwind-binary` en version 2.0.6. Son chargement dans la configuration Tailwind déclenche…
-
Code malveillant dans tailwind-keyframes
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `tailwind-keyframes` en version 2.0.6. Son chargement dans la configuration Tailwind déclenche…