Le journal DFS
Java
-
Apache Thrift Java : libération tardive de ressources
P3 · Élevée · CVE-2026-94651 — Les bindings Java d’Apache Thrift sont affectés par une gestion incorrecte de conditions exceptionnelles et par la libération tardive de…
-
Apache Thrift Java ME : récursion incontrôlée
P3 · Élevée · CVE-2026-85493 — Une récursion incontrôlée affecte les bindings Dart et Java ME d’Apache Thrift. Les versions antérieures à 0.25.0 sont concernées ;…
-
Apache Thrift Java : gestion incorrecte d’exceptions et de ressources
P3 · Élevée · CVE-2026-94639 — Les bindings Java d’Apache Thrift présentent une vulnérabilité liée à la gestion des conditions exceptionnelles, aux allocations de ressources sans…
-
Bouncy Castle NTRU : fuite temporelle potentielle sur des valeurs secrètes
P3 · Élevée · CVE-2026-18036 — Des réductions de valeurs secrètes dans les fonctions NTRU de Bouncy Castle utilisaient des opérations de division dont la durée…
-
Bouncy Castle for Java : déni de service dans le traitement MLS
P3 · Élevée · CVE-2026-17507 — Un indice MLS RFC 9420 codé sur 32 bits pouvait être interprété comme un entier signé négatif et passer une…
-
Apache Thrift : allocation de ressources non limitée dans plusieurs bindings
P3 · Élevée · CVE-2026-66055 — Une vulnérabilité d’allocation de ressources sans limites ou limitation affecte plusieurs bindings d’Apache Thrift, dont Java. La version 0.25.0 corrige…
-
Apache Thrift : allocation mémoire de taille excessive dans plusieurs bindings
P3 · Élevée · CVE-2026-82458 — Une allocation mémoire avec une taille excessive affecte notamment les bindings Java d’Apache Thrift. Apache recommande la mise à niveau…
-
ZongXR SuperMarket : défaut d’authentification dans l’achat immédiat
P3 · Faible · CVE-2026-103539 — Dans ZongXR SuperMarket 1.0.0.0, la fonction d’achat immédiat ne vérifie pas correctement l’authentification associée au paramètre Username. Le défaut peut…
-
jackson-core — déni de service par accumulation non bornée dans le message d’erreur du parseur
P3 · Élevée · CVE-2026-89425 — Dans le parseur JSON utilisant DataInput, un jeton malformé peut entraîner la construction d’un message d’erreur non borné, consommant mémoire…
-
jackson-core — déni de service par retour arrière quadratique d’une expression régulière
P3 · Élevée · CVE-2026-89407 — Une expression régulière de jackson-core peut subir un retour arrière quadratique lors de la validation de certaines chaînes numériques malformées,…