Le journal DFS
Python
-
LangGraph SDK : actions d’autorisation ignorées sur les décorateurs de ressources
P3 · Élevée · CVE-2026-104873 — Dans langgraph-sdk, le paramètre actions= des décorateurs d’autorisation associés à une ressource était ignoré, et le gestionnaire pouvait ainsi s’appliquer…
-
fsspec : exécution de code via des modèles Jinja2 dans ReferenceFileSystem
P3 · Élevée · CVE-2026-104851 — fsspec rendait des champs provenant de documents JSON de références avec des modèles Jinja2 non sandboxés, ce qui pouvait permettre…
-
Apache Thrift Python : boucle infinie
P3 · Élevée · CVE-2026-94654 — Une boucle infinie dans les bindings Python d’Apache Thrift touche les versions antérieures à 0.25.0. La mise à niveau vers…
-
Apache Thrift : allocation de ressources non limitée dans plusieurs bindings
P3 · Élevée · CVE-2026-66055 — Une vulnérabilité d’allocation de ressources sans limites ou limitation affecte plusieurs bindings d’Apache Thrift, dont Java. La version 0.25.0 corrige…
-
Apache Thrift Python : allocation de ressources sans limites
P3 · Élevée · CVE-2026-94634 — Une vulnérabilité d’allocation de ressources sans limites ou limitation concerne les bindings Python d’Apache Thrift antérieurs à 0.25.0. La mise…
-
Apache Thrift Python : limite de récursion non appliquée par l’accélérateur C++
P3 · Élevée · CVE-2026-66858 — La routine de saut du protocole dans plusieurs bindings Apache Thrift n’appliquait pas la limite de récursion, ce qui pouvait…
-
Apache Thrift : vulnérabilité dans plusieurs bindings, dont Python
P3 · Élevée · CVE-2026-85494 — Une vulnérabilité touchant plusieurs bindings, dont ceux de Python, concerne Apache Thrift dans les versions antérieures à 0.25.0. La mise…
-
JupyterLab : injection d’arguments dans la désinstallation d’extensions
P4 · Moyenne · CVE-2026-102904 — Le gestionnaire d’extensions PyPI de JupyterLab transmettait à `pip uninstall` un nom d’extension non validé, permettant notamment d’utiliser des options…
-
Tornado : déni de service par un grand nombre de paramètres de requête
P4 · Moyenne — Un avis Tornado décrit l’absence de limite sur le nombre de champs d’une chaîne de requête, ce qui permettrait de ralentir la…
-
GitPython : risque de sortie du dépôt lors de la mise à jour d’un sous-module
P4 · Moyenne — Un avis GitPython décrit une validation insuffisante du champ path dans les métadonnées de sous-module, susceptible de conduire update() à créer ou…