Le journal DFS
Java
-
snappy-java : allocation mémoire non bornée lors de la décompression
P3 · Élevée · CVE-2026-108106 — Plusieurs chemins de décompression de snappy-java se fient à la longueur décompressée déclarée dans l’entrée et peuvent tenter une allocation…
-
Guava : allocation mémoire incontrôlée lors de la désérialisation
P3 · Élevée · CVE-2026-102554 — La désérialisation de `CompactHashMap`, `CompactHashSet` et `MapMakerInternalMap` peut allouer une quantité de mémoire contrôlée par les données sérialisées, provoquant un…
-
CVE-2026-7710 : consigne de désactivation de mock-enable en production
P3 · Moyenne · CVE-2026-7710 — La mise à jour NVD de CVE-2026-7710 précise que le jeton fictif reste une fonctionnalité de développement et que les…
-
CVE-2026-7679 : précision NVD sur le chemin de compatibilité OAuth conservé
P3 · Moyenne · CVE-2026-7679 — La mise à jour NVD de CVE-2026-7679 précise que l’application conserve volontairement un chemin de compatibilité acceptant un jeton de…
-
Debian publie une mise à jour de sécurité pour OpenJDK 17
P4 — Debian a publié le 26 octobre 2026 un avis de mise à jour de sécurité pour OpenJDK 17, après la découverte de plusieurs vulnérabilités…
-
astron-agent : contournement d’autorisation dans la liste des connaissances
P4 · Faible · CVE-2026-116340 — La fiche NVD publiée le 26 octobre signale un contournement d’autorisation dans l’endpoint de liste des connaissances d’astron-agent. La description…
-
a2a-java : exposition d’informations dans les erreurs JSON-RPC
P4 · Moyenne · CVE-2026-116479 — La fiche NVD publiée le 26 octobre décrit une exposition d’informations via les messages d’erreur du gestionnaire JSON-RPC d’a2a-java. Les…
-
Halo : traversée de chemin dans le résolveur de vues
P4 · Moyenne · CVE-2026-116117 — La fiche NVD publiée le 26 octobre décrit un traversée de chemin dans le résolveur de noms de vues de…
-
Limitation insuffisante des tentatives de validation SMS dans ruoyi-vue-pro
P4 · Faible · CVE-2026-116007 — Une restriction insuffisante des tentatives d’authentification est signalée dans la validation des codes SMS de ruoyi-vue-pro. Le candidat situe le…
-
Injection de code dans Alfresco Activiti
P4 · Moyenne · CVE-2026-116058 — Une injection de code à distance est signalée dans Alfresco Activiti, dans la méthode JuelScriptEngine.eval. Le candidat indique une version…