Le journal DFS
Python
-
filelock : blocage possible de ReadWriteLock via une base SQLite
P4 · Moyenne · CVE-2026-112915 — Dans filelock, ReadWriteLock peut être bloqué par une base SQLite de verrouillage dont le schéma et le travail de requête…
-
Pillow : déni de service par concaténation quadratique des commentaires GIF
P4 · Moyenne · CVE-2026-112401 — Pillow concatène les commentaires GIF par ajouts répétés à des objets `bytes` immuables, ce qui entraîne un coût quadratique à…
-
Pillow : use-after-free dans l’encodage TIFF en mémoire
P4 · Moyenne · CVE-2026-112396 — Un use-after-free dans l’encodeur TIFF de Pillow survient lorsque l’écriture échoue avec certaines métadonnées, puis que le nettoyage de libtiff…
-
Pillow : récursion non bornée lors de l’analyse de certains PDF
P3 · Élevée · CVE-2026-112895 — Pillow peut subir une récursion non bornée lors de l’analyse d’un PDF existant auquel une application veut ajouter du contenu.…
-
virtualenv : exécution de commandes dans Bash via un nom d’environnement mal échappé
P3 · Élevée · CVE-2026-113725 — Avant la version 21.14.7, le script d’activation Bash de `virtualenv` n’échappe pas correctement le nom de l’environnement lors des deux…
-
virtualenv : injection de syntaxe dans le prompt d’activation bash
P3 · Élevée · CVE-2026-113723 — Avant virtualenv 21.14.9, le texte de prompt fourni par l’appelant pouvait être interprété comme une syntaxe exécutable dans le prompt…
-
virtualenv : injection shell dans les lanceurs POSIX générés
P3 · Élevée · CVE-2026-113722 — Les lanceurs POSIX générés par virtualenv peuvent interpréter comme syntaxe shell des métacaractères présents dans le chemin de destination de…
-
virtualenv : exécution de code via un script d’activation xonsh
P3 · Élevée · CVE-2026-113718 — Avant virtualenv 21.14.9, le script d’activation POSIX pour xonsh pouvait encoder des données non ASCII en UTF-8 alors que xonsh…
-
filelock : opérations SQLite sur des fichiers auxiliaires manipulables
P3 · Élevée · CVE-2026-112940 — Dans filelock sur POSIX, ReadWriteLock laisse SQLite rouvrir la base et ses fichiers auxiliaires par nom, ce qui peut exposer…
-
Pillow : lecture hors limites dans des chemins de décodage TIFF
P3 · Élevée · CVE-2026-112404 — Pillow de 8.1.0 à une version antérieure à 13.0.0 peut lire au-delà des données de ligne produites par libtiff dans…