Le journal DFS
Journal technique
-
CVE-2026-115290 — Déni de service par récursion incontrôlée dans Elasticsearch
P3 · Élevée · CVE-2026-115290 — Une récursion incontrôlée dans Elasticsearch permet à un attaquant non authentifié disposant d’un accès réseau à l’interface serveur du cluster…
-
Validation insuffisante du champ d’espace de noms dans le pilote C MongoDB
P3 · Élevée · CVE-2026-120956 — Le pilote C MongoDB ne valide pas le type ni le format du champ d’espace de noms reçu dans une…
-
Arrêt possible du processus lors d’un téléchargement GridFS dans le pilote C MongoDB
P3 · Élevée · CVE-2026-120955 — L’API de téléchargement GridFS du pilote C MongoDB ne vérifie pas le résultat d’une opération interne dans certaines conditions d’erreur.…
-
Croissance mémoire non bornée dans le pilote C MongoDB
P3 · Élevée · CVE-2026-120678 — Une fuite de mémoire dans le traitement des réponses compressées du pilote C MongoDB peut entraîner une croissance mémoire répétée…
-
Désynchronisation du pool de connexions du pilote MongoDB Node.js
P3 · Élevée · CVE-2026-119179 — Le pilote MongoDB Node.js peut réutiliser une connexion du pool alors qu’une réponse à l’opération précédente est encore attendue, si…
-
Headless CMS Plugin : divulgation d’informations via l’API REST
P3 · Moyenne · CVE-2026-121509 — Headless CMS Plugin jusqu’à la version 2.0.4 présente une divulgation d’informations dans la route REST /wp-json/rae/v1/post, via la fonction get_required_post_data…
-
Elo : évasion du bac à sable par accès non filtré à `constructor`
P3 · Critique · CVE-2026-44267 — L’émetteur JavaScript Elo permettait l’accès non filtré à des propriétés comme `constructor`, ce qui pouvait transformer une entrée Elo contrôlée…
-
node-opcua : contournement des contrôles d’accès par défaut d’un espace de noms
P3 · Critique · CVE-2026-95860 — Dans node-opcua, les permissions par défaut configurées au niveau d’un espace de noms pouvaient ne pas être appliquées aux nœuds…
-
Docker Desktop / WSL2 : contournement seccomp d’AF_VSOCK depuis un conteneur
P3 · Critique · CVE-2026-112917 — Dans Docker Desktop pour Windows avec backend WSL2, un conteneur Linux non privilégié peut contourner la restriction seccomp par défaut…
-
fastapi-code-generator : exécution de code à l’import via un chemin de route non échappé
P3 · Critique · CVE-2026-63471 — Un chemin OpenAPI contenant un guillemet peut fermer le littéral de chaîne produit dans le décorateur de route et y…