Le journal DFS
Java
-
mall : erreur de logique métier dans le paiement Alipay
P4 · Moyenne · CVE-2026-108784 — La fonction de paiement Alipay de mall est affectée par une erreur de logique métier exploitable à distance via `total_amount`.…
-
AsyncHttpClient : gestion non sécurisée des cookies par défaut
P4 · Moyenne · CVE-2026-107226 — Dans AsyncHttpClient, le `ThreadSafeCookieStore` par défaut ne conserve pas correctement l’information de transport sécurisé des cookies et permet à des…
-
Injection SQL dans JEEWMS (CVE-2026-108777)
P3 · Faible · CVE-2026-108777 — JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL à distance dans `WvGiController.list`, via l’argument `searchstr`. La fiche indique qu’un exploit public…
-
Injection SQL dans JEEWMS (CVE-2026-108775)
P3 · Faible · CVE-2026-108775 — JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL à distance dans `WvNoticeController.list`, via l’argument `searchstr`. La fiche signale un exploit public,…
-
Injection SQL dans JEEWMS (CVE-2026-108774)
P3 · Faible · CVE-2026-108774 — JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL à distance dans `getbinall/getbinallagv` de `MdBinController.java`, par manipulation des arguments `binstore`, `binid`, `des`…
-
Injection SQL dans JEEWMS (CVE-2026-108773)
P3 · Faible · CVE-2026-108773 — JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL exploitable à distance dans la fonction `docheck` de `WmOmNoticeHController.java`, via l’argument `goodscode`. La…
-
AsyncHttpClient : traitement de trames malgré un handshake WebSocket invalide
P4 · Faible · CVE-2026-107284 — CVE-2026-107284 concerne AsyncHttpClient : après un handshake WebSocket invalide, le client peut tout de même installer le pipeline et transmettre…
-
AsyncHttpClient : nonce client Digest généré de manière prévisible
P4 · Faible · CVE-2026-107283 — CVE-2026-107283 affecte AsyncHttpClient : le nonce client Digest est généré par ThreadLocalRandom plutôt que par une source cryptographiquement sûre. Mettre…
-
AsyncHttpClient : fuite de l’authentification proxy dans une requête WebSocket
P4 · Moyenne · CVE-2026-107285 — CVE-2026-107285 affecte AsyncHttpClient : une requête WebSocket ws passant par un proxy peut transmettre au serveur d’origine la valeur Proxy-Authorization…
-
AsyncHttpClient : attribut Domain de cookie non validé contre les suffixes publics
P4 · Moyenne · CVE-2026-107280 — CVE-2026-107280 affecte AsyncHttpClient : le magasin de cookies partagé n’écarte pas les suffixes publics, ce qui peut permettre à un…