Le journal DFS
Python
-
Python-Markdown : épuisement du processeur par analyse de liens Markdown
P3 · Élevée · CVE-2019-25781 — Python-Markdown 3.0 à 3.11.2 présente une vulnérabilité de complexité algorithmique dans l’analyse des liens Markdown, qui peut permettre à un…
-
python-markdown2 : déni de service par liens Markdown non fermés
P3 · Élevée · CVE-2026-118694 — Des destinations de liens Markdown non fermées peuvent entraîner des rescans répétés et une consommation quadratique du processeur. La version…
-
Twisted : déni de service dans le serveur HTTP/2 via des réinitialisations rapides de flux
P1 · Élevée · CVE-2023-44487 — Une faille de déni de service dans le serveur HTTP/2 de Twisted permet à un client distant non authentifié de…
-
Le SDK Python LangGraph peut rediriger des requêtes GET authentifiées par des identifiants non encodés
P4 · Moyenne · CVE-2026-118667 — Le client de streaming v3 du SDK Python LangGraph incorporait des identifiants fournis par l’appelant dans les chemins de requêtes…
-
Le FileArtifactService de Google ADK pour Python peut exposer les artefacts d’une autre application
P4 · Moyenne · CVE-2026-115522 — Le FileArtifactService de Google ADK pour Python ne cloisonnait pas correctement les chemins d’artefacts par application lorsque plusieurs applications partageaient…
-
Rucio : contournement d’autorisation sur le point de terminaison de signature d’URL
P3 · Élevée · CVE-2026-58273 — Le point de terminaison Rucio de génération d’URL signées utilisait un compte fourni dans l’en-tête `X-Rucio-Account` pour vérifier les autorisations,…
-
Contournement de l’authentification du tableau de bord ESPHome Device Builder dans l’extension Home Assistant
P3 · Élevée · CVE-2026-59177 — L’extension Home Assistant d’ESPHome Device Builder exposait sur le réseau local un site d’ingress sans authentification directe, normalement protégé par…
-
MONAI : exécution de code via la configuration de journalisation d’un bundle
P3 · Élevée · CVE-2026-118683 — Dans MONAI, ConfigWorkflow.__init__ transmet un fichier configs/logging.conf à logging.config.fileConfig, qui peut évaluer des champs de configuration et exécuter du code…
-
Ultralytics : injection de code dans check_det_dataset
P3 · Élevée · CVE-2026-118614 — Une injection de code dans la fonction check_det_dataset d’Ultralytics permet l’exécution de code Python dans le contexte de l’utilisateur qui…
-
Ultralytics : injection de code dans parse_model
P3 · Élevée · CVE-2026-118618 — Une autre vulnérabilité distincte d’injection de code dans parse_model d’Ultralytics peut permettre l’exécution de code Python après qu’un utilisateur a…