Le journal DFS
PHP
-
Apache Thrift PHP : vulnérabilité de récursion incontrôlée
P3 · Élevée · CVE-2026-96289 — Une vulnérabilité de récursion incontrôlée affecte les bindings PHP d’Apache Thrift. Les versions antérieures à 0.25.0 sont concernées ; mettez…
-
Apache Thrift Python : limite de récursion non appliquée par l’accélérateur C++
P3 · Élevée · CVE-2026-66858 — La routine de saut du protocole dans plusieurs bindings Apache Thrift n’appliquait pas la limite de récursion, ce qui pouvait…
-
Apache Thrift PHP : vulnérabilité de dépassement de tampon ou d’entier
P3 · Élevée · CVE-2026-66837 — Une vulnérabilité de dépassement de tampon ou d’entier affecte les bindings PHP d’Apache Thrift. Les versions antérieures à 0.25.0 sont…
-
Apache Thrift PHP : allocation de ressources sans limitation
P3 · Élevée · CVE-2026-94644 — Une vulnérabilité d’allocation de ressources sans limites ni limitation de débit touche les liaisons PHP d’Apache Thrift. Les versions antérieures…
-
Apache Thrift PHP : exception non interceptée
P3 · Élevée · CVE-2026-94642 — Une vulnérabilité liée à une exception non interceptée affecte les liaisons PHP d’Apache Thrift. Les versions antérieures à 0.25.0 sont…
-
Apache Thrift PHP : validation d’entrée et épuisement de ressources
P3 · Élevée · CVE-2026-91137 — Une vulnérabilité de validation des quantités en entrée, d’allocation de ressources sans limites et d’itérations excessives touche les liaisons PHP…
-
Apache Thrift : vulnérabilité dans plusieurs bindings, dont Python
P3 · Élevée · CVE-2026-85494 — Une vulnérabilité touchant plusieurs bindings, dont ceux de Python, concerne Apache Thrift dans les versions antérieures à 0.25.0. La mise…
-
EWWW Image Optimizer : injection d’objets PHP par un auteur
P4 · Moyenne · CVE-2026-91051 — Un utilisateur authentifié disposant au moins du rôle auteur peut enregistrer une valeur sérialisée dans une métadonnée d’article, ensuite désérialisée…
-
Déni de service quadratique dans l’extension Table de league/commonmark
P3 · Élevée — Une vérification répétée du texte accumulé par le parseur des tableaux GFM peut entraîner un déni de service par consommation quadratique du…
-
Contournement du contrôle des caractères de contrôle dans Flysystem par UTF-8 mal formé
P4 · Faible · CVE-2026-102601 — Un chemin contenant des octets UTF-8 mal formés pouvait contourner le contrôle des caractères de contrôle de Flysystem, parce que…