Le journal DFS
Veille sécurité
-
Tugtainer : validation insuffisante du jeton d’identité OIDC
P3 · Élevée · CVE-2026-87004 — Dans Tugtainer, le flux de connexion OIDC utilisait les revendications du jeton d’identité sans vérifier sa signature ni valider son…
-
Docker MCP Gateway : contournement de la frontière de confiance lors de la création de conteneurs
P3 · Élevée · CVE-2026-55887 — CVE-2026-55887 concerne Docker MCP Gateway, qui avant la version 0.42.2 pouvait appliquer des paramètres d’exécution contrôlés par l’auteur d’une image…
-
CVE-2026-55094 — exécution de code à distance dans certains déploiements Taskcluster via GraphQL
P3 · Élevée · CVE-2026-55094 — Une vulnérabilité permet une exécution de code à distance sans authentification dans certaines déploiements Taskcluster exposant leur point de terminaison…
-
Évasion du sandbox Kotlin DSL et exécution de code dans JetBrains TeamCity
P3 · Élevée · CVE-2026-100253 — Une faille dans le sandbox du Kotlin DSL des paramètres versionnés de JetBrains TeamCity permettait une évasion du sandbox et…
-
Apache MINA SSHD : épuisement de mémoire dans le client SFTP
P3 · Élevée · CVE-2026-94002 — Dans Apache MINA SSHD, le client SFTP stockait sans les consommer les réponses non sollicitées d’un serveur malveillant, ce qui…
-
Apache MINA SSHD : contournement d’authentification multi-clé
P3 · Élevée · CVE-2026-93994 — Dans certaines configurations multi-authentification d’Apache MINA SSHD, le serveur ne vérifie pas que deux clés publiques présentées sont différentes. Un…
-
Apache PLC4X (PLC4J) : déni de service par épuisement des ressources
P3 · Élevée · CVE-2026-102509 — Apache PLC4X (PLC4J) présente plusieurs défauts de gestion des longueurs, des allocations et de la récursion, susceptibles d’épuiser la mémoire…
-
Handlebars.java : traversée de répertoires via chemin de modèle encodé
P3 · Élevée · CVE-2026-103088 — Handlebars.java est vulnérable à une traversée de répertoires dans certaines applications Spring MVC utilisant handlebars-springmvc avec un préfixe de modèle…
-
ReDoS dans le parseur d’adresses de Nodemailer
P3 · Élevée — Une expression régulière de repli dans le parseur d’adresses de Nodemailer peut subir un retour arrière quadratique sur une valeur longue, bloquant…
-
Déni de service par erreur non gérée dans la décompression asynchrone d’adm-zip
P3 · Élevée — Le traitement asynchrone de données DEFLATE malformées par adm-zip peut émettre une erreur non gérée et faire terminer le processus Node.js. Les…