Le journal DFS
Python
-
LeRobot : instanciation dynamique non sûre de classes
P4 · CVE-2026-115533 — Le chargement de certaines configurations de processeur dans LeRobot peut instancier dynamiquement des classes Python définies par la configuration. Cette résolution dynamique…
-
Tornado : redirection ouverte via les substitutions de RedirectHandler
P4 · Faible · CVE-2026-116578 — Avant Tornado 6.6, certains modèles d’URL de `RedirectHandler` permettent à des substitutions de captures d’expression régulière de modifier le schéma…
-
Sony Neural Network Libraries : injection de code dans le convertisseur NNP
P4 · Faible · CVE-2026-116104 — Sony Neural Network Libraries présente une injection de code dans la fonction `func_set_nnabla_version_decorate` du convertisseur NNP. Les versions concernées vont…
-
Sony Neural Network Libraries : injection de code dans le traitement des paramètres texte
P4 · Faible · CVE-2026-116103 — Sony Neural Network Libraries contient une injection de code dans le traitement des paramètres texte par `load_param_in_txt`. La faille concerne…
-
Autobahn Python : déni de service par décompression Brotli excessive
P4 · Moyenne · CVE-2026-116579 — Autobahn Python présente une vulnérabilité de déni de service dans le traitement des trames WebSocket utilisant permessage-brotli : la décompression…
-
Tornado : déni de service par pliage obsolète des en-têtes HTTP
P4 · Moyenne · CVE-2026-116577 — Avant Tornado 6.6, l’analyseur HTTP accepte le pliage obsolète des en-têtes et concatène de façon répétée de courtes lignes de…
-
Tornado : déni de service par traitement des fragments HTTP chunked
P4 · Moyenne · CVE-2026-115927 — Tornado peut traiter les fragments d’un corps HTTP chunked sans céder la main à la boucle d’événements, ce qui permet…
-
Python Social Auth : contournement de la liaison du nonce OpenID Connect
P4 · Moyenne · CVE-2026-115910 — Avant la version 6.2.0, Python Social Auth ne lie pas correctement le nonce OpenID Connect à la session du navigateur…
-
Mem0 : collision de portée de session entre tenants
P4 · Moyenne · CVE-2026-116575 — Mem0 construit une clé de portée de session à partir d’identifiants contrôlés par l’appelant sans échapper les séparateurs utilisés. Des…
-
vLLM : désérialisation pickle non sûre via le cache multimodal partagé
P3 · Élevée · CVE-2026-115912 — Dans certains déploiements vLLM à plusieurs nœuds avec cache multimodal en mémoire partagée, un appelant authentifié peut fournir des métadonnées…