Le journal DFS
Kotlin
-
IntelliJ IDEA : téléchargements de dépendances depuis des dépôts arbitraires via des scripts Kotlin
P4 · Moyenne · CVE-2026-123310 — Dans les versions d’IntelliJ IDEA antérieures à 2026.3, des scripts Kotlin présents dans un projet non fiable pouvaient déclencher le…
-
ConnectBot SSH Client Library : déni de service par paquet SSH malformé
P4 · Moyenne · CVE-2026-54700 — Avant la version 0.3.1, le parseur de protocole SSH de ConnectBot SSH Client Library ne vérifie pas que les longueurs…
-
Analyse DER de clés privées : dépassement d’entier et allocation excessive dans ConnectBot SSH Client Library
P4 · Moyenne · CVE-2026-54697 — Dans `sshlib` jusqu’à la version 0.3.0, l’analyse des longueurs DER d’une clé privée fournie à l’application peut provoquer un dépassement…
-
CVE-2026-106218 — échappée du bac à sable Kotlin DSL dans TeamCity
P3 · Élevée · CVE-2026-106218 — Une échappée du bac à sable du Kotlin DSL dans TeamCity On-Premises pouvait permettre l’exécution de code à distance sur…
-
Apache Thrift : allocation mémoire de taille excessive dans plusieurs bindings
P3 · Élevée · CVE-2026-82458 — Une allocation mémoire avec une taille excessive affecte notamment les bindings Java d’Apache Thrift. Apache recommande la mise à niveau…
-
Évasion du sandbox Kotlin DSL et exécution de code dans JetBrains TeamCity
P3 · Élevée · CVE-2026-100253 — Une faille dans le sandbox du Kotlin DSL des paramètres versionnés de JetBrains TeamCity permettait une évasion du sandbox et…
-
CVE-2026-101099 — gestion de conditions exceptionnelles dans le parseur SSE du SDK Kotlin ag-ui
P4 · Moyenne · CVE-2026-101099 — CVE-2026-101099 concerne le parseur SSE `SseParser.kt` du Kotlin Community SDK du projet ag-ui-protocol/ag-ui : une entrée distante peut provoquer une…