Le journal DFS
Python
-
Tandoor Recipes : déni de service par expression régulière coûteuse
P4 · Moyenne · CVE-2026-59966 — Dans Tandoor Recipes avant 2.6.10, un utilisateur authentifié peut enregistrer dans une automatisation une expression régulière provoquant un retour arrière…
-
LMCache : exécution de code à distance par désérialisation non sûre en mode multiprocessus
P3 · Critique · CVE-2026-105192 — LMCache est vulnérable à une exécution de code à distance non authentifiée lorsque son transport ZeroMQ multiprocessus est accessible à…
-
Claude Agent SDK : injection d’option du CLI et exécution de commandes
P3 · Critique · CVE-2026-96620 — Dans Claude Agent SDK avant 0.2.121, une valeur non fiable fournie comme identifiant de session à reprendre peut être transmise…
-
SGLang : injection de code via une expression de filtre
P3 · Critique · CVE-2026-111391 — Dans SGLang 0.5.10 à 0.5.22, une expression de filtre spécialement construite peut échapper à l’évaluation prévue et exécuter du code…
-
Paquet PyPI pyyi : mise à jour d’un avis de paquet malveillant
P3 · Critique — Une mise à jour de l’avis GitHub signale le paquet PyPI malveillant `pyyi`, qui imite un interpréteur Python et peut récupérer puis…
-
Identifiants de dépôt exposés dans les journaux du SDK SageMaker Python
P4 · Moyenne · CVE-2026-110248 — Dans le SDK Python Amazon SageMaker, les erreurs de sous-processus lors d’un git clone pouvaient être journalisées sans masquer les…
-
Points de terminaison non authentifiés dans le lanceur de développement Pipecat
P4 · Moyenne · CVE-2026-102682 — Le lanceur de développement intégré à Pipecat exposait, lorsqu’il était rendu accessible à du trafic non fiable, des points de…
-
SDK Python MCP : épuisement mémoire par accumulation de sessions HTTP
P4 · Moyenne · CVE-2026-59951 — Le SDK Python MCP conserve sans expiration ni limite globale certaines entrées de session HTTP avec état, ce qui permet…
-
BottleCRM : injection de template dans la tâche d’envoi de courriels
P4 · Moyenne · CVE-2026-110593 — BottleCRM contient une injection de template côté serveur dans la tâche Celery `send_email` : un membre authentifié d’une organisation peut…
-
SDK Python MCP : épuisement mémoire par corps de requête HTTP sans limite
P3 · Élevée · CVE-2026-109527 — Le SDK Python MCP tamponne intégralement les corps de requête HTTP sans imposer de taille maximale dans plusieurs composants serveur,…