Le journal DFS
Python
-
Twisted : déni de service via un tampon Telnet de sous-négociation non borné
P3 · Élevée · CVE-2026-115778 — Une vulnérabilité de mémoire non bornée dans le transport Telnet de Twisted permet à un pair distant non authentifié de…
-
Twisted : déni de service du serveur IRC par tampon de ligne non borné
P3 · Élevée · CVE-2026-115776 — Le serveur IRC de Twisted conserve sans limite les données reçues tant qu’aucun saut de ligne n’est transmis, ce qui…
-
Twisted : épuisement mémoire via le flux XML domish
P3 · Élevée · CVE-2026-115775 — Dans Twisted, un pair distant non authentifié peut envoyer un flux XML dont un élément conteneur reste ouvert, faisant croître…
-
virtualenv : exécution de commandes via le prompt Bash
P3 · Élevée · CVE-2026-115586 — Dans virtualenv 21.14.9 à 21.14.12, le script Bash `bin/activate` peut intégrer sans échappement dans `PS1` une valeur `–prompt` contrôlée par…
-
pypdf : correction incomplète entraînant le rechargement répété du flux PDF
P3 · Élevée · CVE-2026-115585 — Dans pypdf avant 6.21.2, une correction incomplète concernant des entrées de références croisées malformées répétées peut encore entraîner le rechargement…
-
pypdf : traitement excessif d’une table de références croisées malformée
P3 · Élevée · CVE-2026-115580 — Dans pypdf avant 6.21.2, un PDF peut déclarer dans sa table de références croisées un nombre d’entrées supérieur à ce…
-
Hugging Face Datasets : exécution de code via un jeu de données pickle malveillant
P3 · Élevée · CVE-2026-57845 — Hugging Face Datasets jusqu’à la version 5.1.0 incluse présente une désérialisation pickle non sécurisée dans le constructeur pandas déprécié. Lors…
-
AgenticSeek : exécution de code à distance via le débogueur Flask exposé
P3 · Critique · CVE-2026-115727 — AgenticSeek avant le commit 409840c active le mode debug de Flask tout en exposant le serveur sur toutes les interfaces.…
-
Authlib : contournement possible de l’exigence TLS lors de contrôles d’URL
P4 · Faible · CVE-2026-114614 — Dans Authlib de 0.13 à avant 1.8.0, une comparaison textuelle incorrecte peut faire accepter comme sécurisé un URL HTTP dont…
-
Pillow : fuite de mémoire obsolète lors de l’export Arrow
P4 · Moyenne · CVE-2026-114501 — Lorsque PILLOW_ALIGNMENT est supérieur à 1, l’export Arrow de Pillow peut inclure des données mémoire non initialisées ou des pixels…