Le journal DFS
Python
-
Pillow : corruption mémoire lors du chargement de certaines images multi-images
P3 · Critique · CVE-2026-96639 — Pillow peut réutiliser un tampon natif d’une image précédente après un changement de mode dans certains chargeurs multi-images, entraînant une…
-
Amazon SageMaker Python SDK : validation insuffisante du compartiment S3 par défaut
P3 · Critique · CVE-2026-112408 — La fonction default_bucket() du SDK Python Amazon SageMaker ne vérifie pas suffisamment la propriété du compartiment S3 utilisé, ce qui…
-
vLLM : exécution de code via code_revision contrôlable dans les requêtes multimodales
P3 · Élevée · CVE-2026-114053 — Dans certaines configurations vLLM, un client peut contrôler `mm_processor_kwargs.code_revision` et faire charger du code Python provenant d’une révision contrôlée du…
-
Pillow : lecture hors limites à l’encodage TIFF avec une ColorMap incompatible
P4 · CVE-2026-112896 — Pillow peut provoquer une lecture hors limites lors de l’enregistrement en TIFF d’une image 16 bits dont les métadonnées conservées contiennent une…
-
virtualenv : contournement de la comparaison de condensat lors du téléchargement par pip
P4 · Faible · CVE-2026-113717 — Avant virtualenv 21.14.9, le chemin d’installation utilisant `–seeder pip –download` pouvait contourner la vérification du condensat SHA-256 de PyPI pour…
-
virtualenv : injection de paramètres lors de la relecture de configuration
P4 · Faible · CVE-2026-113715 — Avec le créateur venv de virtualenv, un chemin de destination contenant un séparateur de ligne reconnu peut être réinterprété lors…
-
virtualenv : vérification insuffisante de certains paquets téléchargés
P4 · Faible · CVE-2026-113714 — Avant virtualenv 21.14.9, le téléchargement d’un paquet pouvait laisser dans le cache un fichier rejeté sans vérification, dans certaines conditions…
-
filelock : redirection d’écritures dans l’arborescence SoftReadWriteLock
P4 · Faible · CVE-2026-112941 — Dans filelock, SoftReadWriteLock et AsyncSoftReadWriteLock réutilisent une vérification antérieure de l’arborescence `.rw`, puis résolvent de nouveau ses noms lors des…
-
aiohttp : désynchronisation de requêtes avec l’analyseur HTTP purement Python
P4 · Moyenne · CVE-2026-111750 — L’analyseur HTTP purement Python d’aiohttp est vulnérable à une attaque par désynchronisation de requêtes lorsque l’application utilise ce parseur. L’avis…
-
virtualenv : modification des permissions de la cible d’un lien symbolique
P4 · Moyenne · CVE-2026-113724 — Dans le traitement d’une erreur de suppression, virtualenv peut appliquer les permissions d’un lien symbolique à sa cible, car il…