Le journal DFS
Journal technique
-
AsyncHttpClient : fuite de l’authentification proxy dans une requête WebSocket
P4 · Moyenne · CVE-2026-107285 — CVE-2026-107285 affecte AsyncHttpClient : une requête WebSocket ws passant par un proxy peut transmettre au serveur d’origine la valeur Proxy-Authorization…
-
AsyncHttpClient : attribut Domain de cookie non validé contre les suffixes publics
P4 · Moyenne · CVE-2026-107280 — CVE-2026-107280 affecte AsyncHttpClient : le magasin de cookies partagé n’écarte pas les suffixes publics, ce qui peut permettre à un…
-
PraisonAI : lecture de fichiers hors projet dans les invites de commandes personnalisées
P4 · Moyenne · CVE-2026-60088 — Les modèles de commandes personnalisées pouvaient lire des fichiers désignés par des chemins absolus ou traversant le répertoire du projet,…
-
PraisonAI : accès aux fichiers hors workspace via FastContext
P4 · Moyenne · CVE-2026-61432 — FastContext pouvait accepter des chemins absolus ou comportant une traversée de répertoires et ainsi accéder à des fichiers hors de…
-
PraisonAI : réutilisation d’approbations d’outil avec des arguments différents
P4 · Moyenne · CVE-2026-60087 — PraisonAI a publié un avis indiquant que l’approbation humaine d’un outil peut être réutilisée pour ses appels ultérieurs avec des…
-
PraisonAI : écriture de la sortie de l’agent hors du projet via sa configuration
P4 · Moyenne · CVE-2026-60089 — PraisonAI a publié un avis sur une traversée de chemin dans la configuration de sortie du projet, qui peut conduire…
-
Pydantic AI — épuisement mémoire lors de téléchargements HTTP
P4 · Moyenne · CVE-2026-107294 — Les téléchargements HTTP de Pydantic AI peuvent mettre en mémoire tout le corps de réponse avant d’appliquer les contrôles de…
-
Pydantic AI : absence de validation de Host sur l’interface de chat web
P4 · Moyenne · CVE-2026-107292 — L’interface de chat de développement ne validait pas l’en-tête Host, ce qui pouvait permettre à un site malveillant d’atteindre l’interface…
-
CVE-2026-107290 — Pydantic AI : consommation excessive de ressources lors du traitement de réponses Web
P4 · Moyenne · CVE-2026-107290 — Dans Pydantic AI, le traitement de réponses contrôlées par un serveur peut entraîner une complexité quadratique lors de l’extraction de…
-
CVE-2026-107289 — Pydantic AI : contournement du blocage des métadonnées cloud via IPv6
P4 · Moyenne · CVE-2026-107289 — Dans Pydantic AI, certaines configurations autorisant l’accès local peuvent contourner le blocage des adresses de métadonnées cloud lorsqu’un identifiant de…