Le journal DFS
Java
-
HPE NonStop Java JToolkit : injection de commandes et dépassement de tampon
P4 · Faible · CVE-2026-73792 — Une vulnérabilité du HPE NonStop Java JToolkit est signalée comme pouvant permettre une injection de commandes et un dépassement de…
-
MCP Java SDK : épuisement mémoire via des corps HTTP sans limite
P3 · Élevée · CVE-2026-108395 — Une vulnérabilité affecte le Model Context Protocol Java SDK : certains transports serveur Servlet acceptent des corps HTTP sans limite…
-
Conductor : SSRF dans le service MCP
P4 · Faible · CVE-2026-109402 — Conductor-oss Conductor 3.22.0 comporte une SSRF dans MCPService.listTools : la valeur mcpServer peut être manipulée afin de provoquer des requêtes…
-
Conductor : SSRF dans la configuration des outils API
P4 · Faible · CVE-2026-109190 — Conductor-oss Conductor 3.31.2 comporte une SSRF dans ListApiToolsTask.start : l’argument specUrl peut conduire le serveur à effectuer une requête vers…
-
MeterSphere : SSRF dans l’analyseur Swagger3
P4 · Faible · CVE-2026-109189 — MeterSphere présente une vulnérabilité SSRF dans le composant Swagger3 Parser : la valeur swaggerUrl transmise à Swagger3ParserApiDefinition.testUrlTimeout peut être manipulée…
-
PublicCMS : redirection ouverte via returnUrl
P4 · Faible · CVE-2026-109160 — PublicCMS comporte une redirection ouverte dans SafeConfigComponent.getSafeUrl, au niveau du point de terminaison pay : la valeur returnUrl peut être…
-
auth0/java-jwt : terminaison de thread lors de l’analyse de revendications temporelles
P4 · Moyenne · CVE-2026-85473 — La bibliothèque auth0/java-jwt peut terminer un thread lorsqu’elle traite un JWT contenant une valeur hors plage dans une revendication temporelle…
-
SLE API for Java : déni de service par longueur de PDU non bornée
P4 · Moyenne · CVE-2026-54086 — Avant SLE API for Java 5.1.7, le traitement des PDU ISP1 pouvait allouer un tableau à partir d’une longueur contrôlée…
-
Conductor : SSRF dans Agentspan Agent Runtime
P4 · Moyenne · CVE-2026-109404 — Conductor-oss Conductor jusqu’à 3.33.0-rc10 comporte une SSRF dans le composant Agentspan Agent Runtime, associée à AgentController.java. Les éléments fournis ne…
-
ConnectBot SSH Client Library : déni de service par paquet SSH malformé
P4 · Moyenne · CVE-2026-54700 — Avant la version 0.3.1, le parseur de protocole SSH de ConnectBot SSH Client Library ne vérifie pas que les longueurs…