Le journal DFS
Java
-
Énumération de noms d’utilisateur par temporisation dans Picsou
P4 · Moyenne · CVE-2026-62860 — L’endpoint de connexion de Picsou peut révéler si un nom d’utilisateur existe par différence de temps de réponse, même si…
-
Stirling-PDF : lecture de fichiers locaux via la conversion SVG en PDF
P4 · Moyenne · CVE-2026-119342 — Dans Stirling-PDF, une référence d’image SVG root-relative sans schéma pouvait contourner le contrôle d’URL externe et permettre à Batik de…
-
Infinispan : épuisement de pile dans le parseur de requêtes Ickle
P4 · Moyenne · CVE-2026-119542 — Le parseur de requêtes Ickle d’Infinispan pouvait épuiser la pile Java face à des prédicats profondément imbriqués et lever une…
-
UAA : risque de déni de service par désérialisation répétée de JWKS
P4 · Moyenne · CVE-2026-59396 — UAA pouvait retraiter intégralement des données JWKS mises en cache à la suite de tentatives d’authentification invalides avec private_key_jwt. Un…
-
Copernik XML Factory : résolution XInclude insuffisamment bloquée
P3 · Élevée · CVE-2026-61586 — Copernik XML Factory ne bloquait pas la résolution de ressources XInclude avec le fournisseur JDK standard dans certaines configurations, ce…
-
Amazon Kinesis Producer Library for Java : exposition d’identifiants AWS
P3 · Élevée · CVE-2026-119117 — Amazon Kinesis Producer Library for Java exposait des identifiants AWS dans les journaux au niveau DEBUG et dans les arguments…
-
MariaDB Connector/J : validation insuffisante de la réponse caching_sha2_password
P4 · Moyenne · CVE-2026-119278 — Lors de l’authentification caching_sha2_password, MariaDB Connector/J ne validait pas suffisamment la longueur de la réponse d’authentification avant allocation mémoire et…
-
MariaDB Connector/J : plantage possible sur des paquets malformés
P4 · Moyenne · CVE-2026-119277 — CVE-2026-119277 affecte les décodeurs de paquets de MariaDB Connector/J, qui pouvaient traiter des longueurs déclarées par le serveur sans vérifier…
-
OMN Outline Notes : écriture non autorisée dans le stockage privé
P4 · Moyenne · CVE-2026-107035 — CVE-2026-107035 concerne des permissions insuffisantes dans le composant Page.java d’OMN Outline Notes (Markdown), versionCode 3400, qui peuvent permettre l’écriture de…
-
Debian DSA-6591-1 : mise à jour de sécurité pour OpenJDK 25
P4 — Debian a publié une mise à jour de sécurité pour OpenJDK 25 concernant plusieurs vulnérabilités susceptibles d’entraîner un déni de service, une sortie de…