Le journal DFS
Python
-
Code malveillant dans le paquet PyPI blender-headless
P3 · Critique — Un avis GHSA signale du code malveillant dans le paquet PyPI `blender-headless` version 9.99.9. Le signalement décrit une balise DNS révélant le…
-
Urwid : erreurs de décodage/encodage pouvant interrompre le service d’affichage Web
P4 · Moyenne · CVE-2026-103022 — Dans Urwid, le traitement de certaines données POST ou de sortie de polling peut provoquer une erreur de décodage/encodage et…
-
filelock — fichiers auxiliaires SQLite manipulables sous Windows
P4 · Faible · CVE-2026-112913 — Sous Windows, ReadWriteLock et AsyncReadWriteLock peuvent être perturbés par des fichiers SQLite auxiliaires placés par un autre compte local dans…
-
filelock — blocage d’acquisition d’un verrou logiciel sous Windows
P4 · Faible · CVE-2026-112907 — Sur Windows, un autre compte local peut empêcher la rupture d’un marqueur de verrou obsolète et faire attendre l’acquisition au-delà…
-
CodeChecker : amplification de ressources lors de la décompression de statistiques
P4 · Moyenne · CVE-2026-84161 — CodeChecker 6.29.0 pouvait allouer et écrire une quantité de données décompressées sans limite lors du traitement de statistiques d’analyse envoyées…
-
Vulnerability-Lookup : déni de service par modèles de webhook
P4 · Moyenne · CVE-2026-123660 — Dans Vulnerability-Lookup 5.5.1 à 6.4.0, un utilisateur connecté pouvait provoquer une consommation mémoire disproportionnée en enregistrant ou en faisant traiter…
-
filelock — substitution de lien symbolique dans les claims POSIX
P4 · Moyenne · CVE-2026-112938 — Sous POSIX, une course entre validation et utilisation du répertoire de claims peut permettre à un compte local de substituer…
-
filelock — ACL trop permissives sur les fichiers de verrou Windows
P4 · Moyenne · CVE-2026-112910 — Sous Windows, filelock ne respecte pas le mode demandé pour certains fichiers de verrou et la base SQLite, ce qui…
-
filelock — permissions insuffisantes sur les répertoires de claims POSIX
P4 · Moyenne · CVE-2026-112908 — Sous POSIX, les répertoires de coordination et de claims des verrous stricts peuvent hériter de permissions trop permissives. Un autre…
-
Treeio : exécution de code possible par désérialisation pickle non sûre
P3 · Élevée · CVE-2026-124318 — Treeio jusqu’à la version 2.0 désérialise des données pickle non vérifiées dans des fonctions liées aux flux d’actualité. Un membre…