Le journal DFS
Python
-
CVE-2026-97689 — urllib3 : épuisement mémoire via une ligne de fragment HTTP non terminée
P3 · Élevée · CVE-2026-97689 — Dans urllib3, le parseur des réponses HTTP fragmentées peut conserver en mémoire une ligne de taille de fragment très longue…
-
CVE-2026-97687 — urllib3 : paramètres TLS mal séparés pour les proxys HTTPS
P3 · Élevée · CVE-2026-97687 — Dans urllib3, des paramètres TLS destinés au serveur cible peuvent être appliqués par erreur à la connexion TLS vers un…
-
Paquet PyPI aseitylab malveillant : infostealer à l’installation
P3 · Critique — L’avis signale que le paquet PyPI aseitylab contient du code malveillant exécuté lors de l’installation, qui récupère une charge dissimulée et dérobe…
-
Langflow : exécution de code via une évaluation non sûre
P4 · Faible · CVE-2026-101861 — Langflow présente une vulnérabilité d’exécution de code liée à l’évaluation non sûre de certaines options d’entrée lors de la conversion…
-
PyJWT : déni de service par ReDoS dans la détection du format PEM
P4 · Moyenne · CVE-2026-102270 — Une entrée PEM malformée composée de lignes répétées de début de certificat peut provoquer une consommation quadratique du processeur lors…
-
PyJWT — sérialisations non canoniques et contournement de révocation
P4 · Moyenne · CVE-2026-102269 — PyJWT 2.13.0 accepte des segments de signature JWS non canoniques qui peuvent conserver une signature valide tout en modifiant la…
-
PyJWT — exception de récursion non interceptée lors du décodage
P4 · Moyenne · CVE-2026-102265 — Un en-tête JWT profondément imbriqué peut provoquer une `RecursionError` non convertie en erreur PyJWT attendue lors du décodage, entraînant notamment…
-
PyJWT : déni de service par erreur de récursion lors du parsing préalable du payload JWT
P4 · Moyenne · CVE-2026-101918 — Le décodage d’un payload JSON JWT profondément imbriqué peut faire remonter une `RecursionError` non interceptée dans le chemin de pré-vérification,…
-
PyJWT : amplification des requêtes vers le serveur JWKS
P4 · Moyenne · CVE-2026-101917 — PyJWT peut multiplier les requêtes sortantes vers le serveur JWKS configuré lorsque des jetons non authentifiés contiennent un kid absent…
-
PyJWT : absence de vérification de cohérence des composants d’une clé privée JWK OKP
P4 · Moyenne · CVE-2026-102275 — Lors de l’import d’une clé privée JWK OKP, PyJWT ne vérifiait pas que la clé publique dérivée de d correspondait…