Python

P3 · Élevée · CVE-2026-96642 — TarIO de Pillow peut boucler indéfiniment et consommer un processeur à pleine charge lorsqu’il rencontre un en-tête TAR dont la…

P3 · Élevée · CVE-2026-96640 — Lors de l’ajout d’une image à un PDF existant, Pillow peut parcourir de façon répétée des références dupliquées dans un…

P3 · Élevée · CVE-2026-96637 — Pillow avant 13.0.0 ne relance pas le contrôle de bombes de décompression lorsqu’un accès à une image SPIDER ultérieure remplace…

P3 · Élevée · CVE-2026-114145 — GitPython peut cloner un sous-module contrôlé par un attaquant dans un chemin sensible tel que .git/hooks avant de rejeter le…

P3 · Élevée · CVE-2026-113776 — Les scripts d’activation générés par virtualenv peuvent exécuter du code lorsque le chemin de l’environnement ou le prompt contient le…

P3 · Élevée · CVE-2026-113732 — Dans les versions antérieures à 21.14.2, l’activation fish utilise un échappement POSIX incompatible avec les règles d’interprétation de fish. Une…

P3 · Élevée · CVE-2026-113726 — Dans zsh avec PROMPT_SUBST activé, une valeur contrôlée de nom ou de chemin d’environnement peut être interprétée lors de l’affichage…

P3 · Élevée · CVE-2026-92207 — Une validation insuffisante d’une chaîne fournie par l’utilisateur dans la classe OpenBBtable peut permettre à un attaquant authentifié d’exécuter du…