Journal technique

P3 · Élevée · CVE-2025-71339 — Picklescan, avant la version 0.0.33, ne détecte pas un gadget lié à `numpy.f2py.crackfortran._eval_length` dans certaines méthodes `__reduce__` de pickle. Un…

P3 · Élevée · CVE-2026-108385 — Dans dataclasses-avroschema, les symboles d’énumération issus du schéma pouvaient être utilisés comme noms de membres générés sans validation d’identifiant, permettant…

P3 · Élevée · CVE-2026-108384 — Dans dataclasses-avroschema, une valeur aliases de type chaîne fournie dans un schéma pouvait être interpolée comme expression Python non citée…

P3 · Élevée · CVE-2026-108383 — Dans dataclasses-avroschema, une valeur par défaut d’énumération contrôlée par le schéma pouvait être insérée dans le code généré sans validation…

P3 · Élevée · CVE-2026-108382 — Dans dataclasses-avroschema, des symboles d’énumération contrôlés par le schéma pouvaient injecter du code Python dans une classe d’énumération générée, exécuté…

P3 · Élevée · CVE-2026-108381 — Dans les générateurs Pydantic et AvroDantic de dataclasses-avroschema, une valeur pydantic-class contrôlée par le schéma est incorporée sans restriction dans…

P3 · Élevée · CVE-2026-108380 — Dans dataclasses-avroschema, la documentation d’un champ contrôlée par le schéma est insérée sans échappement dans l’argument description d’un champ Pydantic…

P3 · Élevée · CVE-2026-108379 — Dans dataclasses-avroschema, le namespace d’un type fixed est inséré sans validation dans une annotation Python générée. Un namespace spécialement conçu…

P3 · Élevée · CVE-2026-108378 — Dans dataclasses-avroschema, la documentation d’un record est copiée sans échappement dans une docstring Python générée. Des guillemets ou antislashs élaborés…

P3 · Élevée · CVE-2026-108377 — Dans dataclasses-avroschema, un nom de record Avro contrôlé par le schéma est copié sans échappement dans le champ Meta.schema_name du…