Le journal DFS
Journal technique
-
python-aiohttp : consommation CPU excessive avec de nombreux chunks
P4 · CVE-2025-69229 — Debian a publié un avis de sécurité pour python-aiohttp indiquant que le traitement de messages chunked peut consommer excessivement le processeur lorsqu’un…
-
python-aiohttp : épuisement mémoire via Request.post()
P4 · CVE-2025-69228 — Debian a publié un avis de sécurité pour python-aiohttp indiquant que `Request.post()` peut entraîner une consommation excessive de mémoire et geler le…
-
python-aiohttp : boucle infinie possible lors du traitement d’un corps POST
P4 · CVE-2025-69227 — Debian a publié un avis de sécurité pour python-aiohttp signalant une boucle infinie possible lors du traitement d’un corps POST lorsque des…
-
python-aiohttp : traversée de chemin révélant l’existence de composants
P4 · CVE-2025-69226 — Debian a publié un avis de sécurité pour python-aiohttp signalant une traversée de chemin permettant de déterminer l’existence de composants de chemin.…
-
python-aiohttp : chiffres non ASCII acceptés dans l’en-tête Range
P4 · CVE-2025-69225 — Debian a publié un avis de sécurité pour python-aiohttp indiquant que l’analyseur accepte des chiffres non ASCII dans l’en-tête Range. Les versions…
-
python-aiohttp : désynchronisation de requêtes HTTP avec caractères non ASCII
P4 · CVE-2025-69224 — Debian a publié un avis de sécurité pour python-aiohttp signalant un risque de désynchronisation de requêtes dans l’analyseur HTTP en présence de…
-
python-aiohttp : risque d’attaque par zip bomb
P4 · CVE-2025-69223 — Debian a publié un avis de sécurité pour python-aiohttp signalant un risque d’attaque par zip bomb contre le serveur. Les versions concernées…
-
python-aiohttp : désynchronisation de requêtes liée aux trailers HTTP
P4 · CVE-2025-53643 — Debian a publié un avis de sécurité pour python-aiohttp couvrant cette vulnérabilité de désynchronisation de requêtes, causée par l’absence d’analyse des sections…
-
Déplacement arbitraire de fichiers dans Bulk Media Register
P4 · CVE-2026-118043 — Bulk Media Register ne valide pas correctement un chemin fourni par l’utilisateur avant de déplacer un fichier. Un utilisateur ayant le rôle…
-
XSS DOM stockée dans NextGEN Gallery
P4 · CVE-2026-116563 — NextGEN Gallery présente une XSS DOM stockée via le paramètre comment, en raison d’un assainissement et d’un échappement insuffisants. L’exploitation rapportée nécessite…