Le journal DFS
Veille sécurité
-
datamodel-code-generator — écriture de fichiers hors du répertoire temporaire via Protobuf
P3 · Élevée · CVE-2026-107377 — Lors du traitement d’un schéma Protobuf contrôlé par un attaquant, `datamodel-code-generator` peut écrire des fichiers hors du répertoire temporaire prévu…
-
Pydantic AI — requêtes navigateur non validées vers le chat local
P3 · Élevée · CVE-2026-107295 — Le serveur de chat local de développement de Pydantic AI ne valide pas le type de contenu des requêtes, ce…
-
CVE-2026-107286 — Pydantic AI : places de concurrence retenues après des flux interrompus
P3 · Élevée · CVE-2026-107286 — Dans Pydantic AI, certains flux de requêtes limités par `ConcurrencyLimitedModel` ou `limit_model_concurrency` peuvent conserver des places de capacité après une…
-
msgpack5 : interruption possible sur en-tête map32 tronqué
P3 · Élevée · CVE-2026-107302 — Avant msgpack5 6.1.0, le décodeur lit la longueur d’une valeur map32 avant de vérifier que son en-tête complet est disponible.…
-
msgpack5 : épuisement de pile par récursion du décodeur de flux
P3 · Élevée · CVE-2026-107300 — Le décodeur de flux de msgpack5 antérieur à 6.1.0 s’appelle récursivement pour chaque valeur complète restante dans un fragment. Un…
-
Contournement du filtre MathJax et exécution de code dans Obsidian Desktop
P3 · Élevée · CVE-2026-104078 — Une formule MathJax malveillante dans une note peut contourner un filtre d’URL et produire un lien `javascript:` exécutable dans Obsidian…
-
Exécution de code via une note de présentation dans Obsidian Desktop
P3 · Élevée · CVE-2026-104077 — Une note Markdown spécialement conçue peut contourner l’assainissement de l’attribut `data-background-iframe` et provoquer l’exécution de code dans Obsidian Desktop. Si…
-
XSS stockée via le type MIME des Blob dans les applications JHipster générées
P3 · Élevée · CVE-2026-107303 — Une faille de XSS stockée pouvait toucher les applications générées par generator-jhipster 9.2.0 comportant une entité avec un champ Blob…
-
GPTranslate : XSS stockée dans les traductions
P3 · Élevée · CVE-2026-103309 — GPTranslate avant la version 2.34.14 ne restreint pas correctement qui peut enregistrer des traductions et ne les échappe pas lors…
-
Contrast : injection AML pouvant compromettre les données d’un invité confidentiel
P3 · Élevée · CVE-2026-100839 — Une injection AML dans la gestion ACPI du noyau invité peut permettre à un hôte contrôlé d’exécuter du code dans…