Le journal DFS
Python
-
h5io : exécution de code lors de la lecture de fichiers HDF5 malveillants
P3 · Élevée · CVE-2026-120499 — h5io antérieur à 0.2.6 peut exécuter du code lors de la lecture d’un fichier HDF5 construit à cet effet, notamment…
-
LMFDB : injection de modèle permettant l’exécution de commandes
P3 · Critique · CVE-2026-123198 — LMFDB avant le commit 01829bd présente une injection de modèle côté serveur dans `render_knowl`, exploitable par des requêtes construites pour…
-
Snowflake Connector for Python : interférence possible avec le rappel SSO externalbrowser
P4 · Moyenne · CVE-2026-114456 — Le 4 novembre 2026, Snowflake a publié un avis concernant une faiblesse du flux SSO `externalbrowser` : pendant une connexion…
-
pybddisasm : divulgation possible via nd_to_text
P4 · Moyenne · CVE-2026-118448 — Dans pybddisasm, `nd_to_text` peut convertir en valeur Python un tampon de sortie resté non initialisé lorsque la conversion échoue. Cela…
-
pybddisasm : objet INSTRUX non initialisé après échec de décodage
P4 · Moyenne · CVE-2026-118447 — Les fonctions de décodage de pybddisasm peuvent retourner un objet `INSTRUX` non initialisé après un échec de décodage. L’accès à…
-
pybddisasm : use-after-free sur les tableaux d’INSTRUX
P4 · Moyenne · CVE-2026-118446 — Dans pybddisasm, les éléments de tableaux liés à un objet `INSTRUX` peuvent pointer vers une mémoire libérée après la destruction…
-
pybddisasm : use-after-free sur des membres d’INSTRUX
P4 · Moyenne · CVE-2026-118445 — Dans pybddisasm, des membres de structure issus d’objets `INSTRUX` peuvent référencer une mémoire libérée lorsque l’objet parent est détruit. L’accès…
-
pybddisasm : lecture hors limites dans les bindings Python
P4 · Moyenne · CVE-2026-118444 — Des fonctions de décodage des bindings Python pybddisasm peuvent lire au-delà du tampon fourni et exposer de la mémoire adjacente…
-
Désérialisation pickle non sûre dans le lemmatiseur de Stanza
P3 · Élevée · CVE-2026-115878 — Stanza désérialise sans restriction, au moyen de `pickle.loads`, les données du dictionnaire de lemmatisation intégrées dans certains checkpoints. Le chargement…
-
Logging Redactor laisse apparaître des données sensibles d’objets personnalisés dans les journaux
P3 · Élevée · CVE-2026-63417 — Logging Redactor ne masque pas les données sensibles renvoyées par les méthodes `__str__` ou `__repr__` d’objets personnalisés lorsqu’ils sont consignés…