Le journal DFS
Veille sécurité
-
Django : déni de service potentiel lors de l’analyse des en-têtes HTTP
P4 · Moyenne · CVE-2026-84429 — `parse_header_parameters()` pouvait subir un déni de service potentiel en temps quadratique lors de l’analyse d’une valeur contenant de nombreux séparateurs…
-
Django : déni de service potentiel via le cache des variantes de langue
P4 · Moyenne · CVE-2026-77050 — De nombreuses chaînes de langue distinctes et très longues pouvaient être conservées dans le cache de `get_supported_language_variant()`, consommant la mémoire…
-
Bouncy Castle : compteurs PBE non bornés et risque de déni de service
P4 · Moyenne · CVE-2026-97873 — Les familles PBES1 et PKCS#12 PBE de Bouncy Castle acceptaient des compteurs d’itérations non bornés provenant de paramètres non fiables,…
-
Bouncy Castle : contrôle de taille de clé CMS contourné avec HKDF
P4 · Moyenne · CVE-2026-71892 — Dans Bouncy Castle, la validation facultative de taille de clé des destinataires CMS ne s’exécutait pas pour certains messages utilisant…
-
PyMongo : correspondance non exacte dans les méthodes de suppression GridFS
P4 · Moyenne · CVE-2026-88029 — Les méthodes de suppression GridFS de PyMongo ne garantissent pas toujours une correspondance exacte avec l’identifiant fourni ; un objet…
-
Snowflake PHP PDO Driver : données sensibles consignées dans les journaux
P4 · Moyenne · CVE-2026-86597 — Une fuite d’informations sensibles dans les journaux de diagnostic du pilote Snowflake PHP PDO peut exposer des jetons d’authentification, des…
-
Docling : lecture de fichiers locaux lors du traitement de documents OpenDocument
P4 · Moyenne · CVE-2026-105751 — Le backend OpenDocument de Docling pouvait lire un fichier local indiqué dans l’attribut xlink:href d’une image d’un document ODT lorsque…
-
fast-copy : épuisement de pile lors de la copie de valeurs profondément imbriquées
P4 · Moyenne — La copie récursive de valeurs très imbriquées par fast-copy peut épuiser la pile d’appels et déclencher une `RangeError`. Mettez à niveau vers…
-
LiquidJS : divulgation de propriétés héritées malgré ownPropertyOnly
P4 · Moyenne · CVE-2026-106120 — Dans LiquidJS, l’option `ownPropertyOnly` ne bloque pas systématiquement la lecture d’indices de tableaux hérités par plusieurs opérations et filtres, notamment…
-
Ansible Platform : XSS DOM dans la route de redirection
P4 · Moyenne · CVE-2026-106033 — L’interface Ansible Platform est vulnérable à une XSS DOM via la route de redirection, qui reprend le paramètre de requête…