Le journal DFS
Python
-
pypdf : temps de traitement excessif lors de l’aplatissement de formulaires
P3 · Élevée · CVE-2026-102998 — Des valeurs de champs de formulaire PDF spécialement conçues pouvaient faire répéter inutilement des calculs lors de la génération des…
-
pypdf : décompression inefficace de flux /FlateDecode malformés
P3 · Élevée · CVE-2026-102997 — Un flux /FlateDecode malformé avec des données de remplissage pouvait déclencher une décompression inefficace, octet par octet. Le traitement pouvait…
-
pypdf : consommation excessive de mémoire avec un tableau /Widths surdimensionné
P3 · Élevée · CVE-2026-102996 — Un PDF pouvait contenir un tableau /Widths anormalement grand pour une police simple TrueType ou Type1. pypdf pouvait alors traiter…
-
pypdf : consommation excessive de mémoire lors du traitement de tables /ToUnicode
P3 · Élevée · CVE-2026-102995 — Un PDF malveillant peut placer des chaînes anormalement longues dans une table de correspondance /ToUnicode, entraînant une consommation excessive de…
-
pypdf : déni de service par balayage excessif de données dans un PDF
P3 · Élevée · CVE-2026-102994 — Un PDF spécialement conçu peut contenir des identifiants d’objets indirects ou des numéros de génération sans espace de séparation, provoquant…
-
pypdf : consommation excessive de mémoire lors du traitement des étiquettes de page PDF
P3 · Élevée · CVE-2026-102993 — Un PDF spécialement conçu peut contenir des numéros de page romains anormalement grands et entraîner une consommation excessive de mémoire…
-
Python : avertissement lorsque la vérification TLS du nom d’hôte est omise
P4 · CVE-2026-19553 — `ssl.SSLContext.wrap_bio()` n’exigeait pas l’argument `server_hostname` lorsque `check_hostname` était activé, ce qui pouvait conduire à omettre silencieusement la vérification du nom d’hôte. Le…
-
Paquet PyPI malveillant bfox-build-utils 1.0.997 : vol d’identifiants GitHub et injection de workflow
P3 · Critique — Le paquet malveillant `bfox-build-utils` version 1.0.997 exécute du code à l’installation pour récupérer des identifiants GitHub disponibles dans l’environnement et les utiliser…
-
Avis de code suspect dans cleanup-string sur PyPI
P3 · Critique — L’avis GHSA-r9mq-4q39-vw6h signale que cleanup-string 1.0.0 distribue un module natif Windows Python 3.13 protégé par VMProtect, qui s’exécute lors de l’importation du…
-
CVE-2026-97688 — urllib3 : boucle infinie lors du décodage de réponses Deflate
P4 · Moyenne · CVE-2026-97688 — Dans urllib3, une réponse Deflate fragmentée contenant des octets après la fin du flux peut faire tourner indéfiniment `HTTPResponse.stream` ou…