Le journal DFS
Journal technique
-
CVE-2026-120338 — évasion du bac à sable Python de Prefab UI
P3 · Critique · CVE-2026-120338 — Une faille d’évasion du bac à sable de Prefab UI permet au code Python fourni par un appelant de lire…
-
GHSA-f93h-mc69-274w — paquet PyPI pystr-codec malveillant
P3 · Critique — Le paquet PyPI pystr-codec contenait un fichier .pth malveillant qui exécutait du code à chaque démarrage de Python. Les éléments de l’avis…
-
python-aiohttp : désynchronisation de requêtes liée aux mises à niveau WebSocket
P4 · CVE-2026-69243 — Debian a publié un avis de sécurité pour python-aiohttp signalant une vulnérabilité de désynchronisation de requêtes liée aux mises à niveau WebSocket…
-
python-aiohttp : décompression WebSocket sans négociation de permessage-deflate
P4 · CVE-2026-59881 — Debian a publié un avis de sécurité pour python-aiohttp signalant que le client WebSocket accepte et décompresse des trames avec le bit…
-
python-aiohttp : épuisement de ressources après déconnexion pendant une écriture
P4 · CVE-2026-54280 — Debian a publié un avis de sécurité pour python-aiohttp signalant un risque d’épuisement des ressources lorsque des ressources de payload ne sont…
-
python-aiohttp : perte de la propriété host-only lors de la sauvegarde des cookies
P4 · CVE-2026-54279 — Debian a publié un avis de sécurité pour python-aiohttp signalant que des cookies host-only perdent cette propriété après sauvegarde par `CookieJar.save()` puis…
-
python-aiohttp : lignes HTTP surdimensionnées pouvant épuiser la mémoire
P4 · CVE-2026-54277 — Debian a publié un avis de sécurité pour python-aiohttp signalant que l’analyseur HTTP peut accepter des lignes surdimensionnées et consommer une quantité…
-
python-aiohttp : contournement des limites mémoire par des trames WebSocket incomplètes
P4 · CVE-2026-54274 — Debian a publié un avis de sécurité pour python-aiohttp signalant qu’un serveur peut envoyer de grandes trames WebSocket incomplètes qui contournent les…
-
python-aiohttp : injection d’en-têtes via des en-têtes multipart/payload
P4 · CVE-2026-50269 — Debian a publié un avis de sécurité pour python-aiohttp signalant qu’une entrée contrôlée par un attaquant dans des en-têtes multipart/payload peut modifier…
-
python-aiohttp : fuite de données possible
P4 · CVE-2026-47265 — Debian a publié un avis de sécurité pour python-aiohttp signalant une possible fuite de données. Le résumé fourni ne précise ni le…