Le journal DFS
Python
-
geopy : déni de service par analyse de coordonnées malformées
P4 · Moyenne · CVE-2026-77387 — Dans geopy antérieur à 2.5.0, l’analyse de coordonnées malformées très longues par `Point` ou `Point.from_string()` peut consommer excessivement le processeur…
-
JupyterLab : exécution de JavaScript via un paquet linguistique malveillant
P4 · Moyenne · CVE-2026-102830 — Une règle de pluralisation malveillante intégrée à un paquet linguistique pouvait contourner une validation incomplète et exécuter du JavaScript dans…
-
GitPython : oracle de contenu de fichiers locaux via l’API diff
P4 · Moyenne — Une voie de l’API diff de GitPython permet d’utiliser –no-index sans activer explicitement les options dangereuses, et de transformer une différence de…
-
PyJWT : mutation du dictionnaire d’options pouvant neutraliser des contrôles de revendications
P4 · Moyenne · CVE-2026-103001 — Un avis PyJWT publié antérieurement décrit une mutation en place du dictionnaire options lors d’un décodage où verify_signature est désactivé.…
-
Tornado : épuisement mémoire via une réponse décompressée sans limite
P3 · Élevée — Un avis Tornado signale que CurlAsyncHTTPClient ne limite pas la taille de la réponse décompressée et peut accumuler suffisamment de données pour…
-
Tornado : accès à des fichiers hors de la racine statique via un lien symbolique
P3 · Élevée — L’avis Tornado affirme que StaticFileHandler peut suivre un lien symbolique placé sous la racine statique et servir une cible située en dehors…
-
Amazon Ion Python : récursion incontrôlée pouvant faire planter l’application
P3 · Élevée · CVE-2026-104020 — Dans Amazon Ion Python, une valeur Ion profondément imbriquée et spécialement construite peut provoquer une erreur ou faire planter l’application…
-
GitPython : déni de service par retour arrière catastrophique d’une regex
P3 · Élevée · CVE-2026-87819 — L’analyse des champs auteur ou committer de certains commits peut déclencher un retour arrière catastrophique de l’expression régulière de GitPython…
-
GitPython : exécution de code via une mauvaise résolution du répertoire Git
P3 · Élevée · CVE-2026-87817 — GitPython peut résoudre à tort la racine d’un dépôt comme répertoire Git lorsque le dépôt contient certains fichiers suivis, puis…
-
Client Confluent Kafka pour Python : validation TLS insuffisante dans l’intégration Vault KMS
P3 · Élevée · CVE-2026-15911 — La fiche de CVE-2026-15911 signale que l’intégration HashiCorp Vault KMS du client Confluent Kafka pour Python ne valide pas correctement…