Le journal DFS
Veille sécurité
-
CVE-2026-106437 — Longueur BSON insuffisante dans le pilote MongoDB C
P4 · Moyenne · CVE-2026-106437 — L’API de réservation de tampon BSON du pilote MongoDB C peut enregistrer une longueur inférieure au minimum BSON de cinq…
-
CVE-2026-106434 — Contenu chiffré non reconnu accepté comme clair
P4 · Moyenne · CVE-2026-106434 — Le composant de déchiffrement explicite de MongoDB libmongocrypt peut renvoyer inchangé un contenu chiffré non reconnu au lieu de signaler…
-
CVE-2026-106431 — Écriture hors limites dans le pilote MongoDB C
P4 · Moyenne · CVE-2026-106431 — Une erreur de limite dans l’écriture en masse de documents BSON du pilote MongoDB C peut écrire un octet zéro…
-
CVE-2026-106430 — Interprétation divergente de noms contenant un octet NUL
P4 · Moyenne · CVE-2026-106430 — Le pilote MongoDB C ignore le contenu situé après un octet NUL intégré dans certains noms de champs ou de…
-
CVE-2026-106428 — Lecture hors limites dans le pilote MongoDB C
P4 · Moyenne · CVE-2026-106428 — Une lecture hors limites lors de l’analyse de la réponse SCRAM du pilote MongoDB C peut faire terminer le processus…
-
PraisonAI : injection dans le DDL des backends de stockage vectoriel
P4 · Moyenne · CVE-2026-60090 — Les backends de base vectorielle PGVector et Cassandra inséraient la valeur dimension fournie par l’appelant directement dans le DDL, sans…
-
pgJDBC : réutilisation d’octets d’instructions antérieures lors du remplissage
P4 · CVE-2026-107315 — Dans pgJDBC, lorsqu’une application déclarait une longueur supérieure au nombre d’octets effectivement écrits, les versions 42.7.4 à 42.7.13 pouvaient compléter la valeur…
-
pgJDBC : restriction requireAuth non appliquée
P4 · CVE-2026-107314 — Dans pgJDBC, une valeur `requireAuth` excluant toutes les méthodes d’authentification n’était pas appliquée dans les versions 42.7.11 à 42.7.13, permettant au client…
-
MariaDB Connector/Node.js : arrêt du client lors de l’authentification ed25519 avec TLS à configuration zéro
P4 · Moyenne · CVE-2026-107382 — Une erreur dans le chemin d’authentification ed25519 avec TLS à configuration zéro provoque une exception non interceptée, susceptible d’arrêter le…
-
CVE-2026-107397 — XSS lors de conflits d’édition des comptes rendus Indico
P4 · Moyenne · CVE-2026-107397 — Lors de modifications concurrentes de comptes rendus de réunion, le panneau de résolution de conflits d’Indico pouvait interpréter du HTML…