Python

P4 · CVE-2026-54279 — Debian a publié un avis de sécurité pour python-aiohttp signalant que des cookies host-only perdent cette propriété après sauvegarde par `CookieJar.save()` puis…

P4 · CVE-2026-54277 — Debian a publié un avis de sécurité pour python-aiohttp signalant que l’analyseur HTTP peut accepter des lignes surdimensionnées et consommer une quantité…

P4 · CVE-2026-54274 — Debian a publié un avis de sécurité pour python-aiohttp signalant qu’un serveur peut envoyer de grandes trames WebSocket incomplètes qui contournent les…

P4 · CVE-2026-50269 — Debian a publié un avis de sécurité pour python-aiohttp signalant qu’une entrée contrôlée par un attaquant dans des en-têtes multipart/payload peut modifier…

P4 · CVE-2026-47265 — Debian a publié un avis de sécurité pour python-aiohttp signalant une possible fuite de données. Le résumé fourni ne précise ni le…

P4 · CVE-2026-34993 — Debian a publié un avis de sécurité pour python-aiohttp signalant une exécution de code arbitraire lors de l’utilisation de `CookieJar.load()` avec une…

P4 · CVE-2026-34525 — Debian a publié un avis de sécurité pour python-aiohttp signalant que les en-têtes en double, notamment Host, ne sont pas interdits hors…

P4 · CVE-2026-34520 — Debian a publié un avis de sécurité pour python-aiohttp signalant un possible contournement de sécurité lié à la vérification des valeurs d’en-tête…

P4 · CVE-2026-34519 — Debian a publié un avis de sécurité pour python-aiohttp signalant une injection d’en-têtes via le paramètre `reason`. Les versions concernées et corrigées…

P4 · CVE-2026-34518 — Debian a publié un avis de sécurité pour python-aiohttp signalant la fuite d’en-têtes Cookie et Proxy-Authorization lors de redirections vers une autre…