Le journal DFS
Python
-
CVE-2026-107288 — Pydantic AI : contournement de la comparaison des domaines bloqués
P4 · Faible · CVE-2026-107288 — Dans certaines versions de Pydantic AI, le contrôle des domaines bloqués compare des noms d’hôte avant normalisation, ce qui peut…
-
PraisonAI : lecture de fichiers hors projet dans les invites de commandes personnalisées
P4 · Moyenne · CVE-2026-60088 — Les modèles de commandes personnalisées pouvaient lire des fichiers désignés par des chemins absolus ou traversant le répertoire du projet,…
-
PraisonAI : accès aux fichiers hors workspace via FastContext
P4 · Moyenne · CVE-2026-61432 — FastContext pouvait accepter des chemins absolus ou comportant une traversée de répertoires et ainsi accéder à des fichiers hors de…
-
PraisonAI : réutilisation d’approbations d’outil avec des arguments différents
P4 · Moyenne · CVE-2026-60087 — PraisonAI a publié un avis indiquant que l’approbation humaine d’un outil peut être réutilisée pour ses appels ultérieurs avec des…
-
PraisonAI : écriture de la sortie de l’agent hors du projet via sa configuration
P4 · Moyenne · CVE-2026-60089 — PraisonAI a publié un avis sur une traversée de chemin dans la configuration de sortie du projet, qui peut conduire…
-
Pydantic AI — épuisement mémoire lors de téléchargements HTTP
P4 · Moyenne · CVE-2026-107294 — Les téléchargements HTTP de Pydantic AI peuvent mettre en mémoire tout le corps de réponse avant d’appliquer les contrôles de…
-
Pydantic AI : absence de validation de Host sur l’interface de chat web
P4 · Moyenne · CVE-2026-107292 — L’interface de chat de développement ne validait pas l’en-tête Host, ce qui pouvait permettre à un site malveillant d’atteindre l’interface…
-
CVE-2026-107290 — Pydantic AI : consommation excessive de ressources lors du traitement de réponses Web
P4 · Moyenne · CVE-2026-107290 — Dans Pydantic AI, le traitement de réponses contrôlées par un serveur peut entraîner une complexité quadratique lors de l’extraction de…
-
CVE-2026-107289 — Pydantic AI : contournement du blocage des métadonnées cloud via IPv6
P4 · Moyenne · CVE-2026-107289 — Dans Pydantic AI, certaines configurations autorisant l’accès local peuvent contourner le blocage des adresses de métadonnées cloud lorsqu’un identifiant de…
-
Pydantic AI : consommation excessive de ressources lors de la conversion HTML en Markdown
P4 · Moyenne · CVE-2026-107287 — Dans Pydantic AI, la conversion HTML-vers-Markdown effectuée par l’outil local `web_fetch_tool` et le repli local `WebFetch` pouvait consommer excessivement du…