Le journal DFS
Journal technique
-
GROBID : épuisement des threads via l’endpoint d’entraînement
P3 · Élevée · CVE-2026-123356 — Avant GROBID 0.9.1, l’endpoint non authentifié /api/modelTraining crée un exécuteur à chaque requête et laisse ses threads actifs. Des requêtes…
-
Injection SQL dans Snowflake Connector for Python via write_pandas()
P3 · Élevée · CVE-2026-123859 — Une injection SQL pouvait se produire dans `write_pandas()` lorsque l’échappement des identifiants était désactivé par une configuration non standard et…
-
CPython — régression d’application FIPS dans hashlib
P3 · Élevée · CVE-2026-119170 — Une régression dans l’application des algorithmes FIPS du module hashlib affecte uniquement Python 3.14.10 lorsque OpenSSL fonctionne en mode FIPS.…
-
plist.js : épuisement mémoire par références récursives dans un plist binaire
P3 · Élevée · CVE-2026-124078 — Le parseur de plist binaire de plist.js antérieur à 5.0.1 peut résoudre de façon répétée des références partagées récursives, entraînant…
-
Parse Server : déni de service par validation coûteuse d’adresse e-mail
P3 · Élevée · CVE-2026-123487 — Parse Server utilise, pour valider les adresses e-mail, une expression régulière dont le temps d’exécution croît quadratiquement avec la longueur…
-
CVE-2026-116592 : contournement des règles de cache lors de redirections dans undici
P3 · Élevée · CVE-2026-116592 — Plusieurs défauts d’`undici` publiés le 2026-11-06 affectent le cache de redirections, le traitement d’erreurs lors de la relecture du cache,…
-
XSS dans l’affichage des détails de travaux échoués de FreeScout
P3 · Élevée · CVE-2026-85742 — FreeScout avant la version 1.8.230 est affecté par une XSS stockée dans les détails d’un travail d’alerte échoué, sous une…
-
Nuxt Content : déni de service par requêtes SQLite coûteuses
P3 · Élevée · CVE-2026-102650 — Nuxt Content expose, dans les versions affectées, un point d’accès POST non authentifié qui accepte des expressions SQLite contrôlées par…
-
All-in-One Video Gallery : XSS stockée depuis l’URL de miniature
P3 · Élevée · CVE-2026-120408 — Un utilisateur disposant au minimum du rôle Abonné peut provoquer une attaque XSS stockée visant les administrateurs. La faille concerne…
-
Ever Accounting : suppression de fichiers arbitraires
P3 · Élevée · CVE-2026-118045 — Ever Accounting avant la version 2.3.3 ne limite pas le chemin de fichier fourni à la procédure d’import CSV à…