Le journal DFS
Python
-
GraphQL-core : déni de service par fuite mémoire lors de validations interrompues
P3 · Élevée · CVE-2026-119286 — GraphQL-core peut subir un déni de service par épuisement mémoire lorsque des validations dépassant `max_errors` sont répétées. La version 3.3.1…
-
SOCFortress CoPilot : exécution de code via modèles de rapport
P3 · Critique · CVE-2026-61707 — Dans le déploiement décrit, CoPilot permettait à un utilisateur client de déposer ou remplacer des modèles de rapport Jinja ensuite…
-
pybars : injection de code dans la compilation de modèles
P3 · Critique · CVE-2026-119716 — pybars3 jusqu’à 0.9.7 et pybars4 jusqu’à 0.9.13 comportent une injection de code liée à des segments de chemin entre crochets…
-
agent-zero : traversée de répertoires dans l’écriture de fichiers
P4 · CVE-2026-51851 — Les versions 1.7 à 1.10 d’agent-zero acceptent des chemins de fichier contrôlés par l’utilisateur sans normalisation ni validation suffisante. La version corrigée…
-
Botan : troncature de mots de passe contenant un octet nul dans les liaisons Python
P4 · Moyenne · CVE-2026-118767 — Dans les liaisons Python de Botan, certaines chaînes contenant U+0000 peuvent être tronquées lors du traitement par bcrypt et check_bcrypt.…
-
Langflow OSS : exécution de code stocké dans un workflow public
P4 · Moyenne · CVE-2026-18894 — Un attaquant distant peut déclencher l’exécution de code Python déjà stocké dans un composant d’un workflow public, dans le contexte…
-
PraisonAI : exécution de commandes via un contournement du bac à sable AST
P3 · Élevée · CVE-2026-61438 — Une faille dans le bac à sable AST de PraisonAI permet à un workflow configuré pour exécuter des tâches de…
-
pypdf : consommation mémoire via les flux de références croisées
P3 · Élevée · CVE-2026-119209 — pypdf peut consommer excessivement de la mémoire en ouvrant un PDF dont les flux de références croisées déclarent un très…
-
pypdf : ressources excessives via le nombre de pages déclaré
P3 · Élevée · CVE-2026-119208 — La consultation du nombre de pages d’un PDF chiffré peut entraîner une consommation excessive de temps et de mémoire dans…
-
pypdf : amplification mémoire des erreurs en mode strict
P3 · Élevée · CVE-2026-119207 — En mode strict, pypdf peut consommer une mémoire excessive lors de l’analyse d’un dictionnaire PDF invalide. Les erreurs imbriquées peuvent…