Le journal DFS
Python
-
GraphQL-core — épuisement mémoire par commentaires contournant max_tokens
P3 · Élevée · CVE-2026-75508 — GraphQL-core ne comptabilise pas les commentaires ignorés par l’analyse lexicale dans sa limite max_tokens, alors que leurs jetons restent alloués…
-
Consommation excessive de CPU lors de la validation GraphQL dans GraphQL-core
P3 · Élevée · CVE-2026-75507 — La règle OverlappingFieldsCanBeMerged de GraphQL-core peut répéter des comparaisons coûteuses de champs et de fragments imbriqués pendant la validation d’une…
-
Django REST framework : amplification mémoire par le charset des requêtes JSON
P3 · Élevée · CVE-2026-114136 — Django REST framework peut utiliser un codec de compression indiqué par le client dans le paramètre charset d’une requête JSON,…
-
pypdf : sélection d’un parseur d’image inattendu via un PDF construit
P4 · Faible · CVE-2026-113786 — Un PDF spécialement construit utilisant le filtre /DCTDecode peut pousser Pillow à sélectionner puis invoquer un parseur d’image inattendu lors…
-
djust : lecture de fichiers hors du répertoire du projet via un outil MCP
P4 · Faible · CVE-2026-113731 — La fonction MCP `find_handlers_for_template` de djust accepte un chemin absolu sans le restreindre au répertoire du projet, ce qui permet…
-
Pillow : récursion sans limite dans l’analyse PDF en mode ajout
P4 · Moyenne · CVE-2026-112391 — Le garde-fou de profondeur récursive de `PdfParser.get_value()` est inopérant, ce qui permet à un PDF spécialement construit de provoquer une…
-
Pillow : déni de service par ReDoS dans le lecteur XBM
P4 · Moyenne · CVE-2026-112901 — Pillow présente une vulnérabilité de déni de service par épuisement du processeur dans le traitement XBM : un fichier de…
-
Pillow : fuite de mémoire non initialisée avec une palette vide
P4 · Moyenne · CVE-2026-112898 — Pillow peut divulguer des octets non initialisés de la pile lors de `Image.quantize()` avec une image de palette vide contrôlée…
-
Pillow : lecture hors limites dans les décodeurs P;2L et P;4L
P4 · Moyenne · CVE-2026-112394 — Les décodeurs Pillow des modes `P;2L` et `P;4L` peuvent lire de 1 à 3 octets au-delà du tampon fourni pour…
-
Pillow : dépassement d’entier signé lors du calcul de largeur PILfont
P4 · Moyenne · CVE-2026-96641 — Une somme d’avances de glyphes PILfont négatives peut provoquer un dépassement signé indéfini dans Pillow et fausser fortement la largeur…