Le journal DFS
Java
-
AsyncHttpClient : décompression WebSocket non bornée
P3 · Élevée · CVE-2026-107227 — La décompression WebSocket permessage-deflate n’est pas limitée après inflation : un pair malveillant peut envoyer un petit message compressé qui…
-
LZ4 Java : épuisement de pile lors du traitement de blocs vides
P4 · Faible · CVE-2026-106449 — Dans LZ4 Java avant la version 1.11.4, LZ4BlockInputStream peut récursivement traiter une longue séquence de blocs LZ4 vides si stopOnEmptyBlock…
-
LZ4 Java : épuisement mémoire via une longueur de sortie non validée
P4 · Moyenne · CVE-2026-106453 — Une taille de sortie non validée, lue dans l’en-tête de quatre octets, peut provoquer une allocation mémoire massive et épuiser…
-
CVE-2026-106452 — épuisement mémoire via un en-tête LZ4 malformé dans lz4-java
P4 · Moyenne · CVE-2026-106452 — Une longueur compressée contrôlée par l’attaquant dans l’en-tête d’un flux LZ4 legacy peut provoquer une allocation mémoire proche de 2…
-
LZ4 Java : consommation excessive de ressources avec des trames vides
P4 · Moyenne · CVE-2026-106450 — LZ4 Java avant la version 1.11.4 peut allouer environ 8 Mio pour chaque trame vide minimale dans le mode de…
-
Bouncy Castle : compteurs PBE non bornés et risque de déni de service
P4 · Moyenne · CVE-2026-97873 — Les familles PBES1 et PKCS#12 PBE de Bouncy Castle acceptaient des compteurs d’itérations non bornés provenant de paramètres non fiables,…
-
Bouncy Castle : contrôle de taille de clé CMS contourné avec HKDF
P4 · Moyenne · CVE-2026-71892 — Dans Bouncy Castle, la validation facultative de taille de clé des destinataires CMS ne s’exécutait pas pour certains messages utilisant…
-
CVE-2026-106123 — divulgation d’identifiants AMQP dans les messages d’exception RabbitMQ
P4 · Moyenne · CVE-2026-106123 — Lorsqu’un URI AMQP fourni par configuration est invalide, le client RabbitMQ peut inclure l’URI brut dans le message d’exception, exposant…
-
Client Java RabbitMQ : échec répété de consommateurs sur une propriété malformée
P4 · Moyenne · CVE-2026-106122 — Le client Java RabbitMQ, avant la version 5.36.0, peut mal décoder certaines séquences UTF-8 dans une propriété AMQP renvoyée, puis…
-
Client Java RabbitMQ : déni de service lors de l’analyse JSON-RPC
P4 · Moyenne · CVE-2026-106121 — Le client Java RabbitMQ, avant la version 5.37.0, peut rester bloqué en analysant certains messages JSON-RPC tronqués. Une chaîne sans…