Le journal DFS
Veille sécurité
-
jackson-core — déni de service par retour arrière quadratique d’une expression régulière
P3 · Élevée · CVE-2026-89407 — Une expression régulière de jackson-core peut subir un retour arrière quadratique lors de la validation de certaines chaînes numériques malformées,…
-
Tornado : épuisement mémoire via une réponse décompressée sans limite
P3 · Élevée — Un avis Tornado signale que CurlAsyncHTTPClient ne limite pas la taille de la réponse décompressée et peut accumuler suffisamment de données pour…
-
Tornado : accès à des fichiers hors de la racine statique via un lien symbolique
P3 · Élevée — L’avis Tornado affirme que StaticFileHandler peut suivre un lien symbolique placé sous la racine statique et servir une cible située en dehors…
-
Amazon Ion Python : récursion incontrôlée pouvant faire planter l’application
P3 · Élevée · CVE-2026-104020 — Dans Amazon Ion Python, une valeur Ion profondément imbriquée et spécialement construite peut provoquer une erreur ou faire planter l’application…
-
vm2 CLI : les modules requis peuvent s’exécuter hors sandbox
P3 · Élevée · CVE-2026-92950 — Le CLI vm2 peut exécuter dans le contexte hôte les modules relatifs ou absolus chargés par un script fourni en…
-
vm2 : contournement de l’interdiction fs via fs/promises
P3 · Élevée · CVE-2026-92958 — Dans les configurations wildcard de `NodeVM`, interdire `fs` ne bloque pas nécessairement `fs/promises` ni `node:fs/promises`. Un programme sandboxé peut alors…
-
Boucle non bornée dans figlet.js
P3 · Élevée · CVE-2026-96780 — Dans figlet.js avant 1.11.3, text() et textSync() peuvent boucler indéfiniment lorsque whitespaceBreak est activé et que la largeur est inférieure…
-
XSS persistante dans l’outil Conversations de Sakai
P3 · Élevée · CVE-2026-54049 — Dans Sakai, l’outil Conversations ne nettoie pas les messages et les rend avec la directive unsafeHTML de LitElement, ce qui…
-
Contournement de l’assainisseur HTML dans Vvveb
P3 · Élevée · CVE-2026-55230 — Avant Vvveb 1.0.8.6, l’assainisseur HTML peut laisser passer des attributs gestionnaires d’événements lorsque la valeur d’un attribut entre guillemets contient…
-
CVE-2026-92708 — fuite potentielle de mémoire via la sérialisation de Buffer avec devalue dans des applications SSR Nuxt
P3 · Élevée · CVE-2026-92708 — La sérialisation d’un objet Node.js `Buffer` par `devalue` peut inclure des données du pool mémoire partagé, exposant potentiellement des données…