Le journal DFS
Python
-
Ultralytics : injection de code dans parse_model
P3 · Élevée · CVE-2026-118616 — La fonction parse_model d’Ultralytics présente une injection de code liée à la validation insuffisante d’une chaîne fournie par l’utilisateur, pouvant…
-
GitPython : Submodule.move() peut suivre un lien symbolique hors du worktree
P4 · Moyenne — `Submodule.move()` de GitPython peut suivre un lien symbolique intermédiaire contrôlé par le contenu d’un dépôt et déplacer le sous-module hors de l’arborescence…
-
GitPython : divulgation de variables d’environnement via un nom de sous-module construit
P4 · Moyenne — Lors du clonage d’un dépôt contenant un sous-module malveillant, GitPython pouvait développer une variable d’environnement présente dans le nom du sous-module et…
-
Le propagateur Jaeger d’OpenTelemetry Python peut subir un déni de service par valeurs de baggage volumineuses
P4 · Moyenne · CVE-2026-116694 — Le JaegerPropagator d’OpenTelemetry Python traitait les valeurs `uberctx-*` reçues sans limites sur leur nombre ni leur taille. Un flux non…
-
La résolution de références de schéma dans le SDK MCP Python peut accéder au réseau et aux fichiers locaux
P4 · Moyenne · CVE-2026-116686 — La validation des documents `outputSchema` annoncés par un serveur pouvait résoudre des références `$ref` avec le résolveur par défaut de…
-
Le SDK Python MCP peut transmettre des identifiants lors d’une redirection inter-origines
P4 · Moyenne · CVE-2026-116685 — Le SDK Python MCP suivait les redirections vers une autre origine en transmettant les en-têtes d’identification personnalisés et, pour les…
-
SDK Python MCP — acceptation possible de jetons bearer destinés à une autre ressource
P4 · Moyenne · CVE-2026-116684 — Dans le SDK Python MCP, l’authentification serveur par jeton bearer peut accepter un jeton valide destiné à une autre ressource…
-
NLTK : absence de vérification d’intégrité du paquet téléchargé avant extraction
P4 · Moyenne · CVE-2026-12259 — Le téléchargeur de NLTK, selon l’avis, n’effectue pas de vérification d’intégrité après le téléchargement et avant l’extraction du paquet. Les…
-
Strands Agents : risque d’écrasement de fichier via les liens symboliques dans le stockage des sessions
P3 · Élevée — Le gestionnaire de sessions fichier de Strands Agents écrit dans un chemin temporaire prévisible et suit les liens symboliques, ce qui peut…
-
GitPython : lecture de fichiers arbitraires via un nom de branche dans Head.checkout()
P3 · Élevée — Dans GitPython, `Head.checkout()` ne contrôle pas un nom de branche positionnel pouvant être interprété comme une option, ce qui peut conduire à…