Le journal DFS
debian
-
DSA-6556-1 — Nagios : mise à jour de sécurité
P4 — Debian signale plusieurs vulnérabilités dans Nagios pouvant permettre une falsification de requête intersites, des scripts intersites ou l’exécution de commandes arbitraires. Les éléments fournis…
-
DSA-6557-1 — NTFS-3G : mise à jour de sécurité
P4 — L’avis Debian signale plusieurs vulnérabilités dans NTFS-3G, susceptibles d’entraîner un déni de service, une fuite d’informations ou une élévation locale de privilèges. Les CVE,…
-
Python : plantage ou usage d’un pointeur libéré dans un serveur TLS
P4 · CVE-2026-19445 — Un client TLS distant et non authentifié pouvait provoquer le plantage d’un serveur ou un appel via un pointeur libéré si son…
-
Python : déni de service par expressions régulières dans `csv.Sniffer`
P4 · CVE-2026-18503 — Des échantillons CSV contrôlés par un attaquant pouvaient déclencher une correspondance superlinéaire par expression régulière dans `csv.Sniffer.sniff()`. Le traitement de tels échantillons…
-
Python : vérification incorrecte de tables Unicode dans `stringprep`
P4 · CVE-2026-17084 — Le module `stringprep` utilisait les propriétés Unicode actuelles des points de code au lieu de celles de Unicode 3.2.0, exigées par la…
-
Python : transmission d’identifiants HTTPS sur une connexion HTTP
P4 · CVE-2026-15806 — `urllib.request.HTTPPasswordMgr` et ses sous-classes ne tenaient pas compte du schéma de l’URL lors de la recherche des identifiants enregistrés. Des identifiants destinés…
-
Python : épuisement de mémoire lors de la décompression d’archives ZIP
P4 · CVE-2026-15310 — Lors de la décompression d’archives ZIP utilisant bzip2 ou LZMA, `zipfile` pouvait se servir d’une taille contrôlée par l’attaquant pour préallouer de…
-
Python : déni de service par analyse quadratique de HTML incomplet
P4 · CVE-2026-15308 — L’analyse incrémentale par `html.parser.HTMLParser` de constructions longues et non terminées, telles que des balises ou des commentaires, pouvait prendre un temps quadratique.…
-
Python : écritures hors limites après réutilisation d’un décompresseur bz2
P4 · CVE-2026-9669 — Après une erreur de décompression, un objet `bz2.BZ2Decompressor` pouvait être réutilisé. Si l’application interceptait l’`OSError` puis relançait la décompression avec le même…
-
Python : redirection de connexion FTP par le serveur source
P4 · CVE-2026-8328 — `ftplib.ftpcp()` transmettait au serveur cible l’adresse fournie par le serveur FTP source pour la connexion de données PASV. Un serveur source malveillant…