CVE-2026-114132 moyenne Nuxt: Server-side route rules (`redirect`, `headers`, `proxy`, `ssr`) are skipped for case-variant paths when routing is case-insensitive au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114131 moyenne Nuxt: Route rules are matched against the raw request path, so a percent-encoded segment can bypass `appMiddleware` on dynamic and catch-all routes au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114129 moyenne stream-json: stream-json: Denial of Service via deeply nested JSON documents au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114128 moyenne astro: astro: Cross-Site Scripting via unescaped dynamic content in script and style elements au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114127 moyenne astro: Astro: CSS injection via unvalidated view transition animation properties au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114121 moyenne Electron: openExternal permission requests can be attributed to the wrong origin au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-113800 moyenne Electron: HID and USB permission checks can be attributed to the wrong origin au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-113799 moyenne Slack Morphism verifier errors disclose valid HMACs in the logs au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-113798 moyenne Electron: Pointer lock permission requests can be attributed to the wrong frame au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-113796 moyenne Electron: SameSite cookie restrictions are not applied to windows opened from links au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-113795 moyenne pypdf: pypdf: Denial of Service via crafted PDF streams with multiple filters au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-113794 moyenne pypdf: pypdf: Denial of Service via incomplete cross-reference table au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-113793 moyenne pypdf: pypdf: Denial of Service via crafted cyclic PDF tree au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-113792 moyenne pypdf: pypdf: Denial of Service via infinite loop in PdfWriter.find_outline_item au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-113791 moyenne pypdf: pypdf: Denial of Service via excessive memory consumption during content stream parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-113790 moyenne pypdf: pypdf: Denial of Service via crafted PDF arrays and dictionaries au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-113789 moyenne pypdf: pypdf: Denial of Service via crafted PDF form fields au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114437 moyenne github.com/go-chi/chi: chi: client IP spoofing via unverified direct connection in ClientIPFromXFF middleware au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114386 moyenne Pydantic AI Harness tool-call limit bypass in nested CodeMode calls au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-105923 moyenne qt6: qt6: Denial of Service via crafted SVG in VectorImage au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-17557 moyenne lm-evaluation-harness: lm-evaluation-harness: SSRF via job-spec model.url with bearer credential forwarding au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-93856 moyenne cinder: openstack-cinder: Information disclosure via Block Storage API message listing au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-92824 moyenne libmodulemd: libmodulemd: out-of-bounds read when emitting rpm-map artifacts au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-92823 moyenne libmodulemd: libmodulemd: missing decompressed-size limit when parsing compressed YAML au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114118 moyenne vyper: Vyper: Deployment of empty smart contracts via integer underflow in create_from_blueprint au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114114 moyenne vyper: Vyper: Silent constant substitution in compiled code via multi-byte character parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114110 moyenne uv: uv: Arbitrary file deletion via directory traversal in package RECORD metadata au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114105 moyenne adm-zip: adm-zip: Privilege escalation via unmasked permissions during archive extraction au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114104 moyenne adm-zip: adm-zip: Content validation bypass via duplicate archive entry names au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114103 moyenne adm-zip: adm-zip: Denial of Service via decompression bomb protection bypass in asynchronous extraction au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114095 moyenne dulwich: dulwich: Denial of Service via self-referential packfile delta objects au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114054 moyenne vllm: vllm: Denial of Service via cross-request cache key collision au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114047 moyenne freerdp: FreeRDP: proxy improper TLS certificate validation allows target impersonation au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114046 moyenne freerdp: FreeRDP: null pointer dereference in smartcard emulation via crafted reader name au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114044 moyenne freerdp: FreeRDP: Android client heap out-of-bounds read via graphics pipeline au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114043 moyenne freerdp: FreeRDP: heap out-of-bounds read in WinPR clipboard PNG-to-CF_DIB synthesis au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114042 moyenne freerdp: FreeRDP: use-after-free in drdynvc virtual channel PDU handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114041 moyenne freerdp: FreeRDP: Windows RD Gateway consent message heap out-of-bounds read au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2025-71437 moyenne uv: uv: Arbitrary file write via crafted symlinks in source distribution extraction au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-91487 moyenne openjdk: Enhance C2 comparisons (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91464 moyenne openjdk: Enhance Kerberos validation (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91463 moyenne openjdk: Enhance krb5 client (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91462 moyenne openjdk: Enhance krb5 tokens (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91453 moyenne openjdk: Improve HTTP headers (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91452 moyenne openjdk: Enhance HTTP server (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91451 moyenne openjdk: Enhance HTTP server parsing (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91418 moyenne openjdk: Enhance GIF loading (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91417 moyenne openjdk: Enhance CORBA (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91411 moyenne openjdk: Enhance JGSS (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91410 moyenne openjdk: Enhance zipfs (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 