Le journal DFS
Python
-
Paquet PyPI qzc690385 : code malveillant dans plusieurs versions
P3 · Critique — L’avis GitHub signale du code malveillant dans qzc690385, versions 1.0.0 à 1.1.3, notamment un serveur réseau installé en arrière-plan et des interactions…
-
Paquet PyPI qzc690382 : code malveillant exécuté à l’installation
P3 · Critique — L’avis GitHub signale du code malveillant dans le paquet PyPI qzc690382, version 1.0.0 : son script d’installation démarre un serveur réseau permettant…
-
Injection SQL dans Snowflake Connector for Python via write_pandas()
P3 · Élevée · CVE-2026-123859 — Une injection SQL pouvait se produire dans `write_pandas()` lorsque l’échappement des identifiants était désactivé par une configuration non standard et…
-
CPython — régression d’application FIPS dans hashlib
P3 · Élevée · CVE-2026-119170 — Une régression dans l’application des algorithmes FIPS du module hashlib affecte uniquement Python 3.14.10 lorsque OpenSSL fonctionne en mode FIPS.…
-
Paquet PyPI malveillant hello-bat-fwi9
P3 · Critique — Un paquet malveillant publié sur PyPI, `hello-bat-fwi9`, embarque un fichier BAT obfusqué qui délivre un RAT à l’aide de son propre runtime…
-
Pillow : consommation excessive de ressources lors du rendu EPS
P4 · Moyenne · CVE-2026-112899 — Dans Pillow jusqu’à la version 12.3.0, le rendu EPS ne valide pas les dimensions de l’image mise à l’échelle avant…
-
Banks : exécution de code arbitraire via l’import non sécurisé d’un outil
P3 · Élevée · CVE-2026-61536 — Une vulnérabilité dans Banks permet à un attaquant de faire exécuter du code arbitraire dans le processus hébergeant l’application lorsque…
-
OAuthLib : obtention possible d’un jeton sans validation du code d’appareil
P3 · Élevée · CVE-2026-49272 — Dans le flux d’autorisation par appareil RFC 8628, OAuthLib 3.3.0 à 4.0.0 ne vérifie pas correctement la présence et la…
-
Black : exécution de code par la GitHub Action via pyproject.toml
P3 · Élevée · CVE-2026-114134 — Avant la version 26.10.1, la GitHub Action de Black configurée avec `use_pyproject: true` ne valide pas la valeur `tool.black.required-version` du…
-
PyMoDAQ : exécution de code via des fichiers malveillants
P3 · Élevée · CVE-2026-120859 — Des fichiers construits à cet effet peuvent provoquer l’exécution de code lors de leur ouverture ou lecture par les versions…