Journal technique

P4 · CVE-2026-34993 — Debian a publié un avis de sécurité pour python-aiohttp signalant une exécution de code arbitraire lors de l’utilisation de `CookieJar.load()` avec une…

P4 · CVE-2026-34525 — Debian a publié un avis de sécurité pour python-aiohttp signalant que les en-têtes en double, notamment Host, ne sont pas interdits hors…

P4 · CVE-2026-34520 — Debian a publié un avis de sécurité pour python-aiohttp signalant un possible contournement de sécurité lié à la vérification des valeurs d’en-tête…

P4 · CVE-2026-34519 — Debian a publié un avis de sécurité pour python-aiohttp signalant une injection d’en-têtes via le paramètre `reason`. Les versions concernées et corrigées…

P4 · CVE-2026-34518 — Debian a publié un avis de sécurité pour python-aiohttp signalant la fuite d’en-têtes Cookie et Proxy-Authorization lors de redirections vers une autre…

P4 · CVE-2026-34517 — Debian a publié un avis de sécurité pour python-aiohttp signalant que certains champs de formulaire multipart peuvent être entièrement lus en mémoire…

P4 · CVE-2026-34516 — Debian a publié un avis de sécurité pour python-aiohttp signalant un risque de déni de service lié à un nombre excessif d’en-têtes…

P4 · CVE-2026-34514 — Debian a publié un avis de sécurité pour python-aiohttp signalant une injection d’en-têtes. Les versions concernées et corrigées ainsi que les circonstances…

P4 · CVE-2026-34513 — Debian a publié un avis de sécurité pour python-aiohttp signalant une consommation mémoire excessive susceptible de provoquer un déni de service en…

P4 · CVE-2026-22815 — Debian a publié un avis de sécurité pour python-aiohttp signalant une consommation mémoire non plafonnée liée à des restrictions insuffisantes lors du…