Le journal DFS
Journal technique
-
Pydantic AI — fuite de contenu sensible dans la télémétrie OpenTelemetry
P4 · Faible · CVE-2026-107291 — Avec l’instrumentation OpenTelemetry configurée avec `include_content=False`, Pydantic AI peut encore exporter du contenu sensible de l’agent dans des événements d’exception,…
-
CVE-2026-107288 — Pydantic AI : contournement de la comparaison des domaines bloqués
P4 · Faible · CVE-2026-107288 — Dans certaines versions de Pydantic AI, le contrôle des domaines bloqués compare des noms d’hôte avant normalisation, ce qui peut…
-
msgpack5 : altération du tampon lors du décodage d’entiers signés négatifs
P4 · Faible · CVE-2026-107296 — Dans msgpack5, le décodage d’un entier signé négatif sur 64 bits modifiait les octets correspondants dans le tampon d’entrée fourni…
-
SMS Alert : divulgation de numéros de téléphone dans un réseau multisite
P4 · Faible · CVE-2026-94258 — SMS Alert avant 4.0.1 ne vérifie pas que l’administrateur qui demande les numéros de téléphone est autorisé à gérer les…
-
Appointment Booking Plugin : suppression non autorisée d’enregistrements
P4 · Faible · CVE-2026-105197 — Avant la version 5.6.5, Appointment Booking Plugin ne vérifie pas qu’un utilisateur du personnel est autorisé à supprimer l’enregistrement ciblé.…
-
Appointment Booking Plugin : contrôle d’accès insuffisant dans l’API AI Abilities
P4 · Faible · CVE-2026-105196 — Avant la version 5.6.9, Appointment Booking Plugin ne vérifie pas correctement l’autorisation sur les enregistrements visés par plusieurs actions de…
-
Booking Calendar : divulgation d’options WordPress
P4 · Faible · CVE-2026-105195 — Avant la version 11.8.3, Booking Calendar ne restreint pas suffisamment les options qu’un utilisateur de faible privilège peut charger via…
-
Final Tiles Grid : contrôles d’autorisation insuffisants
P4 · Faible · CVE-2026-104645 — Image Photo Gallery Final Tiles Grid avant la version 3.6.14 vérifie incorrectement les autorisations sur plusieurs opérations de gestion des…
-
Pilote PHP MongoDB : dépassement de tampon lors de l’encodage BSON
P4 · Faible · CVE-2026-106432 — Le pilote PHP MongoDB pouvait tronquer à 32 bits la longueur d’une chaîne BSON sans validation, ce qui peut entraîner…
-
Rails : exécution de code potentielle via les chargeurs libvips
P4 · CVE-2026-66066 — L’avis Debian DLA-4829-1 corrige la configuration du processeur vips d’Active Storage, qui laissait actifs des chargeurs libvips non fiables. Le correctif bloque…