Le journal DFS
Veille sécurité
-
Excelize : panique lors de la lecture de styles avec des identifiants négatifs
P4 · Moyenne · CVE-2026-107225 — Excelize peut paniquer lors de la lecture du style d’un classeur XLSX malformé contenant un identifiant négatif de remplissage, bordure…
-
Excelize : panique dans RIGHT avec certains caractères Unicode supplémentaires
P4 · Moyenne · CVE-2026-107218 — Une incohérence entre le comptage UTF-16 et le comptage de runes peut conduire la fonction RIGHT à calculer un indice…
-
Excelize : panique lors de la lecture d’une feuille contenant une plage de fusion vide
P4 · Moyenne · CVE-2026-107220 — Une feuille contenant une cellule de fusion avec un attribut ref vide peut provoquer une panique lors de la première…
-
AsyncHttpClient : décompression WebSocket non bornée
P3 · Élevée · CVE-2026-107227 — La décompression WebSocket permessage-deflate n’est pas limitée après inflation : un pair malveillant peut envoyer un petit message compressé qui…
-
Hydra : contournement de la liste de blocage de `instantiate()` permettant l’exécution de code
P3 · Élevée · CVE-2026-106442 — La liste de blocage des cibles de Hydra pouvait être contournée par des wrappers, des alias, des mécanismes de désérialisation…
-
Langflow : contournement de la restriction locale de l’installation MCP par usurpation d’IP
P3 · Élevée · CVE-2026-105741 — Une vérification de l’adresse IP faisait confiance au premier élément, contrôlable par le client, de l’en-tête `X-Forwarded-For`. Un utilisateur authentifié…
-
PraisonAI : événements AgentMail forgés transmis à l’agent
P3 · Élevée · CVE-2026-61436 — Le mode webhook AgentMail de PraisonAI traite des événements `message.received` fournis par l’appelant sans vérifier les signatures Svix, puis les…
-
PraisonAI : injection de messages AgentMail par webhook sans vérification
P3 · Élevée · CVE-2026-61428 — En mode webhook ou hybride, le bot AgentMail de PraisonAI accepte des événements `message.received` sans authentification ni vérification de signature…
-
CVE-2026-106558 — Backstage TechDocs : contournement de sanitisation et exécution de code Python
P3 · Élevée · CVE-2026-106558 — Dans le générateur TechDocs de Backstage, la validation incorrecte d’une configuration `markdown_extensions` au format mapping peut permettre à un utilisateur…
-
Koinonia Link : élévation de privilèges par changement de rôle
P3 · Élevée · CVE-2026-87782 — Koinonia Link avant 1.1.5 ne vérifie pas qu’un utilisateur est autorisé à changer de rôle lorsqu’il envoie une mise à…