Le journal DFS
Journal technique
-
msgpack5 : épuisement de pile par récursion du décodeur de flux
P3 · Élevée · CVE-2026-107300 — Le décodeur de flux de msgpack5 antérieur à 6.1.0 s’appelle récursivement pour chaque valeur complète restante dans un fragment. Un…
-
Contournement du filtre MathJax et exécution de code dans Obsidian Desktop
P3 · Élevée · CVE-2026-104078 — Une formule MathJax malveillante dans une note peut contourner un filtre d’URL et produire un lien `javascript:` exécutable dans Obsidian…
-
Exécution de code via une note de présentation dans Obsidian Desktop
P3 · Élevée · CVE-2026-104077 — Une note Markdown spécialement conçue peut contourner l’assainissement de l’attribut `data-background-iframe` et provoquer l’exécution de code dans Obsidian Desktop. Si…
-
XSS stockée via le type MIME des Blob dans les applications JHipster générées
P3 · Élevée · CVE-2026-107303 — Une faille de XSS stockée pouvait toucher les applications générées par generator-jhipster 9.2.0 comportant une entité avec un champ Blob…
-
GPTranslate : XSS stockée dans les traductions
P3 · Élevée · CVE-2026-103309 — GPTranslate avant la version 2.34.14 ne restreint pas correctement qui peut enregistrer des traductions et ne les échappe pas lors…
-
Contrast : injection AML pouvant compromettre les données d’un invité confidentiel
P3 · Élevée · CVE-2026-100839 — Une injection AML dans la gestion ACPI du noyau invité peut permettre à un hôte contrôlé d’exécuter du code dans…
-
Apache DolphinScheduler : exposition de données kubeconfig à des utilisateurs non administrateurs
P3 · Élevée · CVE-2026-71895 — Un défaut d’autorisation dans Apache DolphinScheduler permet à un utilisateur authentifié non administrateur de récupérer des données kubeconfig destinées à…
-
IBM DataPower Gateway : déni de service par traitement des fragments GraphQL
P3 · Élevée · CVE-2026-15822 — IBM DataPower Gateway présente un déni de service possible lié à une mémorisation incorrecte des propagations de fragments GraphQL. L’avis…
-
graphql-php : épuisement de pile par récursion GraphQL excessive
P3 · Élevée · CVE-2026-107376 — Dans graphql-php avant la version 15.32.3, l’analyse récursive de certaines structures GraphQL n’imposait pas de limite de récursion. Une requête…
-
Injection SQL via le paramètre de tri des applications réactives générées par JHipster
P3 · Élevée · CVE-2026-107375 — JHipster générait une injection SQL dans le paramètre de tri des applications réactives utilisant Spring WebFlux, Spring Data R2DBC et…