Le journal DFS
Python
-
AWS MCP Server : validation insuffisante des scripts Python de run_script
P4 · Moyenne · CVE-2026-115845 — Une validation incomplète des scripts Python par l’outil run_script d’AWS MCP Server peut permettre à un utilisateur distant authentifié d’exécuter…
-
Authlib : risque de requêtes sortantes non autorisées via request_uri
P4 · Moyenne · CVE-2026-114620 — Dans Authlib avant 1.9.0, le paramètre `request_uri` fourni par le client est transmis à un hook applicatif avant l’application d’une…
-
Authlib : vérification incorrecte du périmètre OpenID dans le flux implicite
P4 · Moyenne · CVE-2026-114619 — Dans Authlib avant 1.9.0, le flux OpenID implicite vérifie la présence de `openid` dans le périmètre brut fourni par le…
-
Authlib : validation insuffisante de l’audience des assertions JWT Bearer
P4 · Moyenne · CVE-2026-114618 — Dans Authlib avant 1.9.0, l’audience par défaut du flux JWT Bearer RFC 7523 est vide et la validation exige seulement…
-
Authlib : contournement de la liaison nonce-session dans certains flux OpenID Connect
P4 · Moyenne · CVE-2026-114617 — Dans Authlib avant 1.9.0, la validation des ID tokens peut faire confiance à un indicateur `nonce_supported` contrôlé par le jeton…
-
Twisted : requêtes HTTP désynchronisées par des CR ou LF isolés
P4 · Moyenne · CVE-2026-115877 — Twisted accepte des retours chariot ou sauts de ligne isolés dans les valeurs d’en-tête HTTP, ce qui peut faire interpréter…
-
Twisted : blocage du serveur IMAP par une taille de littéral négative
P4 · Moyenne · CVE-2026-115774 — Une taille de littéral négative dans une commande SEARCH IMAP peut entraîner une boucle infinie et bloquer le réacteur Twisted.…
-
pypdf : ralentissement important lors du traitement de références d’objets inexistantes
P3 · Élevée · CVE-2026-115572 — Dans pypdf avant 6.21.2, un PDF peut référencer de façon répétée le même objet indirect inexistant et provoquer des chargements…
-
Authlib : acceptation de clés HMAC vides
P3 · Élevée · CVE-2026-114616 — Avant Authlib 1.9.1, une clé HMAC de longueur nulle peut être acceptée dans certains chemins de signature ou de vérification,…
-
Authlib : contournement du contrôle de clé publique permettant la falsification de jetons HMAC
P3 · Élevée · CVE-2026-114615 — Authlib ne rejette pas certaines clés publiques PEM ou certificats dont les octets ne commencent pas directement par l’en-tête PEM…