Le journal DFS
Journal technique
-
Pydantic AI : consommation excessive de ressources lors de la conversion HTML en Markdown
P4 · Moyenne · CVE-2026-107287 — Dans Pydantic AI, la conversion HTML-vers-Markdown effectuée par l’outil local `web_fetch_tool` et le repli local `WebFetch` pouvait consommer excessivement du…
-
music-metadata — rejet de promesse non géré dans le parseur DSF
P4 · Moyenne · CVE-2026-107392 — Dans les versions antérieures à 11.15.0, le parseur DSF pouvait appeler sans attente une opération ignore avec une longueur négative…
-
music-metadata : boucle infinie dans l’analyse MP4 sur la branche master non publiée
P4 · Moyenne · CVE-2026-107391 — Une entrée MP4 `stsd` dont la taille d’échantillon est nulle peut empêcher l’avancement de la boucle d’analyse et bloquer synchroniquement…
-
msgpack5 : protection de prototype désactivée avec des options partielles
P4 · Moyenne · CVE-2026-107301 — Dans msgpack5 antérieur à 6.1.0, fournir un objet d’options vide ou partiel désactive la protection par défaut `protoAction: ‘error’`. Une…
-
msgpack5 : épuisement mémoire avec l’octet réservé 0xc1
P4 · Moyenne · CVE-2026-107299 — Dans msgpack5 antérieur à 6.1.0, le décodeur de flux traite l’octet réservé MessagePack 0xc1 comme une entrée incomplète au lieu…
-
msgpack5 : consommation quadratique du processeur dans le décodeur de flux
P4 · Moyenne · CVE-2026-107297 — Dans msgpack5 antérieur à 6.1.0, le décodeur de flux peut retraiter des conteneurs incomplets à chaque fragment, entraînant une consommation…
-
music-metadata : épuisement de mémoire ou arrêt fatal via des longueurs EBML non vérifiées
P4 · Moyenne · CVE-2026-107389 — Le parseur EBML de `music-metadata` utilisait des longueurs déclarées dans les fichiers sans vérifier qu’elles tenaient dans l’entrée ou le…
-
XSS authentifiée dans l’interface IBM — CVE-2026-78407
P4 · Moyenne · CVE-2026-78407 — IBM Security Verify Access 10.0 jusqu’à 10.0.9.2 et IBM Verify Identity Access 11.0 jusqu’à 11.0.3 présentent une faille de script…
-
XSS dans l’interface locale de gestion IBM — CVE-2026-11936
P4 · Moyenne · CVE-2026-11936 — IBM Security Verify Access 10.0 jusqu’à 10.0.9.2 et IBM Verify Identity Access 11.0 jusqu’à 11.0.3 présentent, dans certaines configurations, une…
-
CVE-2026-107390 — music-metadata : déni de service lors de l’analyse MP4
P4 · Moyenne · CVE-2026-107390 — music-metadata présentait une vulnérabilité de déni de service dans l’analyse des fichiers MP4, due à la gestion d’une taille d’atome…