Le journal DFS
Veille sécurité
-
ingress-nginx : déni de service via l’annotation mirror-target
P4 · Faible · CVE-2026-116472 — Un utilisateur autorisé à créer un Ingress pouvait exploiter l’annotation mirror-target pour écrire dans une API de configuration non authentifiée…
-
Symfony HtmlSanitizer : les attributs srcset et imagesrcset contournaient la politique des médias
P4 · Faible · CVE-2026-121949 — HtmlSanitizer ne validait pas les URL présentes dans les attributs srcset et imagesrcset selon la politique appliquée aux médias. Un…
-
Symfony HtmlSanitizer : contournement de listes d’hôtes avec certaines URL
P4 · Faible · CVE-2026-118517 — UrlSanitizer pouvait interpréter certaines URL différemment des navigateurs et ne pas appliquer correctement les listes d’hôtes autorisés. Le problème concerne…
-
Symfony HttpClient : l’adresse IP vérifiée n’était pas épinglée pour les hôtes mis en cache
P4 · Faible · CVE-2026-123119 — Dans NoPrivateNetworkHttpClient, les requêtes suivantes vers un hôte mis en cache pouvaient résoudre à nouveau son nom DNS sans épingler…
-
Advanced Custom Fields et Smile Pack : suppression non autorisée de fichiers
P4 · Moyenne · CVE-2026-115451 — Une faille de contrôle d’accès permet la suppression sans connexion d’images dans les dossiers Gallery d’Advanced Custom Fields et de…
-
Gridbox : suppression non autorisée de fichiers de soumission ou de champs
P4 · Moyenne · CVE-2026-107130 — Une faille de contrôle d’accès permet la suppression non autorisée de fichiers liés aux soumissions ou aux champs dans Gridbox.…
-
Emissary : validation insuffisante des liens de navigation
P4 · Moyenne · CVE-2026-54442 — Emissary acceptait des URL relatives au protocole comme liens de navigation configurés, que le navigateur peut normaliser vers une origine…
-
Apache OFBiz : requêtes sortantes et lecture de fichiers via ViewDataFile
P4 · Moyenne · CVE-2026-82902 — Dans Apache OFBiz 24.09 avant 24.09.08, l’action ViewDataFile pouvait émettre des requêtes HTTP arbitraires depuis le serveur et, avec des…
-
vault-java-driver : épuisement de pile avec des réponses JSON profondément imbriquées
P4 · Moyenne · CVE-2026-112072 — Le parseur JSON embarqué dans vault-java-driver ne limite pas la profondeur d’imbrication ; une réponse Vault profondément imbriquée peut provoquer…
-
Pillow : consommation excessive de ressources lors du rendu EPS
P4 · Moyenne · CVE-2026-112899 — Dans Pillow jusqu’à la version 12.3.0, le rendu EPS ne valide pas les dimensions de l’image mise à l’échelle avant…