Le journal DFS
Python
-
CVE-2026-105245 : transmission en clair d’informations sensibles dans l’endpoint HTTP de sglang
P3 · Faible · CVE-2026-105245 — Une vulnérabilité de l’endpoint HTTP `server_info` de sglang peut entraîner la transmission en clair d’informations sensibles liées à l’argument `api_key`.…
-
Papermerge : exécution de code via l’envoi de documents
P3 · Élevée · CVE-2026-105314 — Une traversée de répertoires dans l’API d’envoi de documents de Papermerge 3.5.3 permet à un utilisateur standard d’écrire un fichier…
-
Langflow : exécution de code lors de la validation de fonctions
P3 · Élevée · CVE-2026-51886 — L’endpoint de validation de code de Langflow exécutait les définitions de fonctions soumises, ce qui évaluait notamment leurs décorateurs et…
-
Dulwich : déni de service par résolution récursive infinie d’objets OFS_DELTA
P4 · Moyenne — La résolution d’objets OFS_DELTA dans Dulwich pouvait entrer dans une boucle récursive infinie si un packfile malveillant spécifiait un décalage de base…
-
multidict : fuite de références pouvant épuiser la mémoire
P4 · Moyenne · CVE-2026-104874 — Les opérateurs d’union et de soustraction sur certaines vues `items` de multidict peuvent provoquer une fuite de références et une…
-
uv : écriture de fichiers hors du préfixe lors de l’extraction de roues sous Windows
P4 · Moyenne · CVE-2026-104843 — uv sous Windows pouvait extraire une roue malveillante en écrivant un fichier hors du préfixe d’installation, y compris un exécutable…
-
Apache Thrift Python : validation incorrecte des certificats
P4 · Moyenne · CVE-2026-85087 — Une vulnérabilité de validation de certificat et de code de statut incorrect touche les bindings Python d’Apache Thrift avant la…
-
Powertools for AWS Lambda (Python) : divulgation possible de champs sensibles non masqués
P4 · Moyenne · CVE-2026-104002 — Un défaut de gestion des erreurs en mode fail-open dans l’outil de masquage de données de Powertools for AWS Lambda…
-
Dulwich : écriture hors du dépôt sous Windows via des chemins de lecteur non validés
P3 · Élevée — Sur Windows, Dulwich ne validait pas les préfixes de lettres de lecteur DOS dans les chemins d’arbre Git, ce qui pouvait faire…
-
Dulwich : écriture arbitraire de fichiers via les liens symboliques dans checkout
P3 · Élevée — Le chemin porcelain.checkout(paths=[…]) de Dulwich pouvait suivre des liens symboliques lors de l’écriture de fichiers, permettant d’écrire hors de l’arborescence de travail.…