Le journal DFS
Java
-
OpenTelemetry Java : consommation CPU excessive lors de l’analyse de tracestate
P4 · Moyenne · CVE-2026-118259 — OpenTelemetry Java présente une consommation CPU excessive lors de l’analyse de certains en-têtes W3C `tracestate`, pouvant entraîner un déni de…
-
MongoDB Java Driver : validation insuffisante de la longueur d’un document BSON brut
P4 · Moyenne · CVE-2026-118581 — Un composant d’encodage BSON du MongoDB Java Driver ne vérifie pas que la longueur déclarée d’un document brut correspond à…
-
NoviGest Desktop App : exécution de commandes possible via le service Java RMI sans authentification
P3 · Critique · CVE-2026-112197 — Une faille dans le service Java RMI de NoviGest Desktop App permet à un attaquant ayant accès au réseau d’appeler…
-
Debian : mise à jour de sécurité pour OpenJDK 21
P4 — Debian a publié une mise à jour de sécurité pour OpenJDK 21 à la suite de plusieurs vulnérabilités susceptibles de causer un déni de…
-
a2a-java : condition de concurrence dans TaskManager.saveTaskEvent
P4 · Moyenne · CVE-2026-117507 — CVE-2026-117507 concerne une condition de concurrence dans TaskManager.saveTaskEvent d’a2a-java, susceptible d’être déclenchée à distance. Les versions jusqu’à 1.2.0.Final sont concernées…
-
a2a-java : consommation excessive de ressources dans le Push Notification Config Store
P4 · Moyenne · CVE-2026-117506 — CVE-2026-117506 affecte le composant Push Notification Config Store d’a2a-java et peut entraîner une consommation excessive de ressources à distance. Les…
-
a2a-java — consommation de ressources dans ChildQueue
P4 · Moyenne · CVE-2026-117505 — Dans a2a-java, une manipulation de ChildQueue.queue.offer peut provoquer une consommation excessive de ressources et être déclenchée à distance. Les versions…
-
snappy-java : plages non vérifiées pouvant faire planter la JVM
P4 · Moyenne · CVE-2026-116590 — `Snappy.arrayCopy` et les méthodes de flux qui l’utilisent pouvaient transmettre à une copie native des offsets ou longueurs non vérifiés,…
-
CVE-2026-7678 : précision NVD sur l’absence de correctif pour la fonctionnalité SQL
P3 · Faible · CVE-2026-7678 — La fiche NVD de CVE-2026-7678 a été substantiellement mise à jour pour préciser que la fonctionnalité d’exécution SQL et la…
-
snappy-java : débordement de tampon lors de la décompression de tableaux typés
P3 · Élevée · CVE-2026-93451 — Les méthodes de décompression de tableaux typés pouvaient dimensionner le tableau de destination par division de la longueur déclarée, tandis…