Le journal DFS
Python
-
python-aiohttp : désynchronisation de requêtes HTTP avec caractères non ASCII
P4 · CVE-2025-69224 — Debian a publié un avis de sécurité pour python-aiohttp signalant un risque de désynchronisation de requêtes dans l’analyseur HTTP en présence de…
-
python-aiohttp : risque d’attaque par zip bomb
P4 · CVE-2025-69223 — Debian a publié un avis de sécurité pour python-aiohttp signalant un risque d’attaque par zip bomb contre le serveur. Les versions concernées…
-
python-aiohttp : désynchronisation de requêtes liée aux trailers HTTP
P4 · CVE-2025-53643 — Debian a publié un avis de sécurité pour python-aiohttp couvrant cette vulnérabilité de désynchronisation de requêtes, causée par l’absence d’analyse des sections…
-
TAKO AI Agent for Okta — exécution de code Python par un utilisateur authentifié
P3 · Élevée · CVE-2026-63378 — TAKO AI Agent for Okta permet à un utilisateur authentifié disposant d’un cookie `fctr_session` d’envoyer du code Python qui contourne…
-
Fickling — confiance injustifiée envers des appels de la bibliothèque standard
P3 · Élevée · CVE-2026-16760 — Fickling jusqu’à la version 0.1.12 peut considérer comme sûres certaines fonctions dangereuses issues de modules de la bibliothèque standard, sans…
-
Fickling — contournement de l’analyse de sécurité des pickles
P3 · Élevée · CVE-2026-118938 — Fickling jusqu’à la version 0.1.12 peut laisser passer un pickle malveillant utilisant un nom d’attribut qualifié avec un point, puis…
-
pypi-publish : mise à jour liée à la révocation d’une autorité de certification
P4 — Une mise à jour de sécurité de l’action pypi-publish traite la révocation d’une autorité de certification emSign présente dans le magasin de confiance fourni…
-
joserfc : allocation mémoire avant le contrôle de taille des JWS compacts
P4 · Moyenne · CVE-2026-119284 — Une erreur de désérialisation JWS compact provoque une allocation de mémoire proportionnelle au jeton avant que les limites de taille…
-
MONAI : exécution de code via Auto3DSeg algo_from_json()
P3 · Élevée · CVE-2026-119578 — MONAI présente une vulnérabilité d’exécution de code dans Auto3DSeg algo_from_json() : un fichier algo_object.json et un module algorithm_templates conçus à…
-
joserfc : épuisement CPU via un tableau JWE recipients sans limite
P3 · Élevée · CVE-2026-119283 — Le parseur JWE General JSON de joserfc accepte un tableau recipients sans limite et effectue une opération de déchiffrement avec…