Le journal DFS
Python
-
Élévation locale de privilèges dans Python
P3 · Élevée · CVE-2026-85864 — CVE-2026-85864 concerne une mauvaise gestion des privilèges dans Python, permettant à un attaquant autorisé d’élever localement ses privilèges. La fiche…
-
SSRF dans le SAP Cloud SDK for Python pouvant exposer des identifiants OAuth2
P3 · Critique · CVE-2026-89111 — Une vulnérabilité SSRF affecte le SAP Cloud SDK for Python dans des applications BTP multi-locataires : un attaquant contrôlant le…
-
agno : injection de code dans PythonTools
P4 · Faible · CVE-2026-108816 — La fiche NVD fournie décrit une injection de code dans la fonction run_python_code du composant PythonTools d’agno, pouvant être déclenchée…
-
vLLM : contournement concurrent de la protection sur les prompt embeddings
P4 · Moyenne · CVE-2026-73557 — Une condition de concurrence dans le chargement de parties `prompt_embeds` permet de contourner la protection ajoutée contre CVE-2025-62164, en désactivant…
-
Open WebUI : divulgation du code source Python des outils partagés
P3 · Élevée · CVE-2026-109293 — La fiche NVD fournie décrit une divulgation du code source Python des outils partagés en lecture seule dans Open WebUI.…
-
py2ops : paquet PyPI malveillant exécutant du code téléchargé
P3 · Critique — L’avis signale un paquet PyPI malveillant qui installe la commande `python2` et communique avec un serveur distant pour récupérer puis exécuter du…
-
Python : plantage ou usage d’un pointeur libéré dans un serveur TLS
P4 · CVE-2026-19445 — Un client TLS distant et non authentifié pouvait provoquer le plantage d’un serveur ou un appel via un pointeur libéré si son…
-
Python : déni de service par expressions régulières dans `csv.Sniffer`
P4 · CVE-2026-18503 — Des échantillons CSV contrôlés par un attaquant pouvaient déclencher une correspondance superlinéaire par expression régulière dans `csv.Sniffer.sniff()`. Le traitement de tels échantillons…
-
Python : vérification incorrecte de tables Unicode dans `stringprep`
P4 · CVE-2026-17084 — Le module `stringprep` utilisait les propriétés Unicode actuelles des points de code au lieu de celles de Unicode 3.2.0, exigées par la…
-
Python : transmission d’identifiants HTTPS sur une connexion HTTP
P4 · CVE-2026-15806 — `urllib.request.HTTPPasswordMgr` et ses sous-classes ne tenaient pas compte du schéma de l’URL lors de la recherche des identifiants enregistrés. Des identifiants destinés…