Le journal DFS
Java
-
jackson-databind : résolution DNS déclenchée par la désérialisation de InetAddress
P4 · Moyenne · CVE-2026-77310 — Une désérialisation JSON vers `java.net.InetAddress` déclenche une résolution DNS immédiate sur la valeur fournie, avant que l’application puisse la valider.…
-
ag-ui : consommation excessive de ressources dans le gestionnaire HTTP Java
P4 · Moyenne · CVE-2026-101098 — CVE-2026-101098 concerne le gestionnaire HTTP Java de ag-ui : la fonction `readAllBytes` peut entraîner une consommation excessive de ressources à…
-
jackson-databind : déni de service par parsing de nombres non bornés dans les types XML
P3 · Élevée · CVE-2026-68497 — La désérialisation de chaînes vers `javax.xml.datatype.Duration` ou `XMLGregorianCalendar` peut transmettre des composantes numériques de longueur non bornée aux parseurs du…
-
CVE-2026-93568 : Netty confond Extended CONNECT HTTP/2 ou HTTP/3 avec CONNECT HTTP/1.1
P3 · Élevée · CVE-2026-93568 — La mise à jour de la fiche CVE dans la fenêtre concerne une confusion de protocole dans Netty : des…