Le journal DFS
Veille sécurité
-
Pydantic AI — épuisement mémoire lors de téléchargements HTTP
P4 · Moyenne · CVE-2026-107294 — Les téléchargements HTTP de Pydantic AI peuvent mettre en mémoire tout le corps de réponse avant d’appliquer les contrôles de…
-
Pydantic AI : absence de validation de Host sur l’interface de chat web
P4 · Moyenne · CVE-2026-107292 — L’interface de chat de développement ne validait pas l’en-tête Host, ce qui pouvait permettre à un site malveillant d’atteindre l’interface…
-
CVE-2026-107290 — Pydantic AI : consommation excessive de ressources lors du traitement de réponses Web
P4 · Moyenne · CVE-2026-107290 — Dans Pydantic AI, le traitement de réponses contrôlées par un serveur peut entraîner une complexité quadratique lors de l’extraction de…
-
CVE-2026-107289 — Pydantic AI : contournement du blocage des métadonnées cloud via IPv6
P4 · Moyenne · CVE-2026-107289 — Dans Pydantic AI, certaines configurations autorisant l’accès local peuvent contourner le blocage des adresses de métadonnées cloud lorsqu’un identifiant de…
-
Pydantic AI : consommation excessive de ressources lors de la conversion HTML en Markdown
P4 · Moyenne · CVE-2026-107287 — Dans Pydantic AI, la conversion HTML-vers-Markdown effectuée par l’outil local `web_fetch_tool` et le repli local `WebFetch` pouvait consommer excessivement du…
-
music-metadata — rejet de promesse non géré dans le parseur DSF
P4 · Moyenne · CVE-2026-107392 — Dans les versions antérieures à 11.15.0, le parseur DSF pouvait appeler sans attente une opération ignore avec une longueur négative…
-
music-metadata : boucle infinie dans l’analyse MP4 sur la branche master non publiée
P4 · Moyenne · CVE-2026-107391 — Une entrée MP4 `stsd` dont la taille d’échantillon est nulle peut empêcher l’avancement de la boucle d’analyse et bloquer synchroniquement…
-
msgpack5 : protection de prototype désactivée avec des options partielles
P4 · Moyenne · CVE-2026-107301 — Dans msgpack5 antérieur à 6.1.0, fournir un objet d’options vide ou partiel désactive la protection par défaut `protoAction: ‘error’`. Une…
-
msgpack5 : épuisement mémoire avec l’octet réservé 0xc1
P4 · Moyenne · CVE-2026-107299 — Dans msgpack5 antérieur à 6.1.0, le décodeur de flux traite l’octet réservé MessagePack 0xc1 comme une entrée incomplète au lieu…
-
msgpack5 : consommation quadratique du processeur dans le décodeur de flux
P4 · Moyenne · CVE-2026-107297 — Dans msgpack5 antérieur à 6.1.0, le décodeur de flux peut retraiter des conteneurs incomplets à chaque fragment, entraînant une consommation…