Le journal DFS
Python
-
pypdf : traitement excessivement long des libellés de pages
P3 · Élevée · CVE-2026-119206 — La récupération des libellés de pages pypdf peut prendre un temps excessif pour un PDF contenant un arbre de libellés…
-
pypdf : boucle infinie lors de la copie d’un dictionnaire cyclique
P3 · Élevée · CVE-2026-119205 — pypdf peut entrer dans une boucle infinie lors de la copie ou de la duplication d’un objet DictionaryObject cyclique spécialement…
-
pypdf : consommation mémoire excessive dans l’arbre de pages
P3 · Élevée · CVE-2026-119204 — pypdf peut consommer une quantité excessive de mémoire en analysant un arbre de pages PDF construit avec de nombreuses ressources…
-
pypdf : boucle infinie à l’ouverture d’un PDF incomplet
P3 · Élevée · CVE-2026-119203 — pypdf peut boucler indéfiniment à l’ouverture d’un PDF incomplet dont la table de références croisées se termine sans trailer. Le…
-
pyasn1 : déni de service par décodage coûteux de valeurs REAL binaires
P3 · Élevée · CVE-2026-119197 — Dans pyasn1, le décodage d’une valeur ASN.1 REAL encodée en binaire avec une grande mantisse peut prendre un temps CPU…
-
pyasn1 : déni de service par décodage quadratique de BIT STRING construits
P3 · Élevée · CVE-2026-119196 — Le décodage d’un BIT STRING construit avec de nombreux fragments peut entraîner une consommation CPU quadratique dans pyasn1. La version…
-
pyasn1 : décodage fragmenté à coût CPU quadratique
P3 · Élevée · CVE-2026-119195 — Le décodage de fragments de chaînes construites et de valeurs ANY de longueur indéfinie peut recopier de façon répétée une…
-
pyasn1 : déni de service par consommation CPU quadratique au décodage ASN.1
P3 · Élevée · CVE-2026-119194 — pyasn1 peut consommer un temps CPU quadratique en décodant des conteneurs BER, CER ou DER sans schéma contenant de nombreux…
-
OAuthlib — décalage entre le client authentifié et le client utilisé pour l’autorisation
P3 · Élevée · CVE-2026-118669 — OAuthlib peut authentifier un client confidentiel tout en utilisant un autre `client_id` fourni dans la requête pour valider les droits…
-
Crawl4AI : sélection de modèles non filtrée pouvant entraîner une exécution de code
P3 · Élevée · CVE-2026-119120 — Crawl4AI 0.9.0 à 0.9.4 ne filtre pas le champ model_name fourni dans le corps des requêtes Docker API, ce qui…