Le journal DFS
Veille sécurité
-
Fastify : contournement de validation d’en-têtes par différence de casse dans propertyNames
P4 · Faible · CVE-2026-107832 — Fastify ne normalise pas les noms d’en-têtes contenus dans les `enum` et `const` d’un sous-schéma `propertyNames`. Une contrainte de liste…
-
Rapyd Admin : XSS stockée dans le composant rich-text
P4 · Faible · CVE-2026-110239 — Rapyd Admin comporte une XSS stockée dans le composant Blade `x-rpd::rich-text`, qui restitue sans assainissement des valeurs de modèle liées.…
-
Conductor : SSRF dans le service MCP
P4 · Faible · CVE-2026-109402 — Conductor-oss Conductor 3.22.0 comporte une SSRF dans MCPService.listTools : la valeur mcpServer peut être manipulée afin de provoquer des requêtes…
-
Conductor : SSRF dans la configuration des outils API
P4 · Faible · CVE-2026-109190 — Conductor-oss Conductor 3.31.2 comporte une SSRF dans ListApiToolsTask.start : l’argument specUrl peut conduire le serveur à effectuer une requête vers…
-
MeterSphere : SSRF dans l’analyseur Swagger3
P4 · Faible · CVE-2026-109189 — MeterSphere présente une vulnérabilité SSRF dans le composant Swagger3 Parser : la valeur swaggerUrl transmise à Swagger3ParserApiDefinition.testUrlTimeout peut être manipulée…
-
PublicCMS : redirection ouverte via returnUrl
P4 · Faible · CVE-2026-109160 — PublicCMS comporte une redirection ouverte dans SafeConfigComponent.getSafeUrl, au niveau du point de terminaison pay : la valeur returnUrl peut être…
-
Adobe Commerce — contournement de sécurité via validation des entrées (CVE-2026-95630)
P4 · Moyenne · CVE-2026-95630 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité de validation incorrecte des entrées dans…
-
TYPO3 CMS — exposition potentielle de fichiers téléversés (CVE-2026-109162)
P4 · Moyenne · CVE-2026-109162 — Dans TYPO3 CMS, les éléments FileUpload et ImageUpload configurés avec un saveToFileMount personnalisé pouvaient enregistrer les fichiers téléversés dans le…
-
auth0/java-jwt : terminaison de thread lors de l’analyse de revendications temporelles
P4 · Moyenne · CVE-2026-85473 — La bibliothèque auth0/java-jwt peut terminer un thread lorsqu’elle traite un JWT contenant une valeur hors plage dans une revendication temporelle…
-
SLE API for Java : déni de service par longueur de PDU non bornée
P4 · Moyenne · CVE-2026-54086 — Avant SLE API for Java 5.1.7, le traitement des PDU ISP1 pouvait allouer un tableau à partir d’une longueur contrôlée…