Vulnérabilités

Les vulnérabilités critiques que le gate connaît déjà.

Toutes les six heures, Attestkeep récupère la Trivy vulnerability database, celle que le scanner lit dans votre cluster. Voici les entrées que la database a classées critiques cette semaine, et quand. Pas quand la nouvelle est tombée : quand le gate l'a su.

Dernière mise à jour de la database27 oct. 2026, 19:17 UTC

29critique, 7 derniers jours 411élevée, 7 derniers jours 649moyenne, 7 derniers jours 145faible, 7 derniers jours

ID	Vulnérabilité	Classée depuis	Publiée
CVE-2026-94422 élevée	xdg-dbus-proxy: xdg-dbus-proxy: message filtering bypass via reply serial allows sandbox escape	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-96289 élevée	thrift: Apache Thrift: php `--gen php:inlined` struct readers (and `TProtocol::skipBinary`) have no recursion-depth guard	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-96287 élevée	thrift: Apache Thrift: Perl `FramedTransport` reads and TLS socket writes re-slice the remaining buffer on every call (quadratic)	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-96286 élevée	thrift: Apache Thrift: Perl servers end `serve()` when serving one connection fails	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-96277 élevée	thrift: thrift: Denial of Service via uncaught exception in Ruby bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94658 élevée	thrift: thrift: Denial of Service via inefficient algorithmic complexity in Lua bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94657 élevée	thrift: thrift: Denial of Service via improper resource allocation in JavaME bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94656 élevée	thrift: Apache Thrift: rb `TJsonProtocol`/`TJSONProtocol` has no string size bound	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94655 élevée	thrift: Apache Thrift: Lua `TJsonProtocol` string/number readers have no size bound and are quadratic	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94654 élevée	thrift: thrift: Denial of Service via infinite loop in Python bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-85476 élevée	thrift: Apache Thrift: c_glib `read_all` spins when the underlying read returns 0	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-83745 élevée	thrift: thrift: Denial of Service via excessive memory allocation in WebSocket transport	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-83663 élevée	github.com/apache/thrift: Apache Thrift: Denial of Service via unbounded recursion in Go transports	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-66859 élevée	thrift: thrift: Denial of Service via NULL pointer dereference in c_glib bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-66858 élevée	thrift: Apache Thrift: Denial of Service via deeply nested unknown fields	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-66837 élevée	thrift: thrift: Denial of Service via buffer overflow in PHP bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-66081 élevée	thrift: thrift: Denial of Service via uninitialized pointer access in c_glib bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-66055 élevée	thrift: thrift: Denial of Service via uncontrolled resource allocation	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-66054 élevée	thrift: thrift: Denial of Service via improper handling of compressed data	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-63772 élevée	github.com/apache/thrift: Apache Thrift: Unauthenticated single-packet crash of Go Thrift servers via the THeader transform count	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-61374 élevée	Allocation of Resources Without Limits or Throttling vulnerability in ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-96294 élevée	thrift: Apache Thrift: nodejs web server: no `error` listener on an upgraded WebSocket connection	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-96292 élevée	thrift: thrift: Denial of Service via inefficient regular expression evaluation in Lua bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-96288 élevée	thrift: Apache Thrift: Erlang generated struct reads have no recursion-depth guard (unbounded memory)	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94653 élevée	thrift: Apache Thrift: PHP framed/memory/HTTP transports re-slice the buffer on every read (quadratic)	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94648 élevée	thrift: Apache Thrift: dart `TJsonProtocol`/`TJSONProtocol` has no string size bound	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94646 élevée	thrift: thrift: Denial of Service via prototype pollution in Node.js bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94637 élevée	github.com/apache/thrift: Apache Thrift: Denial of Service via improper handling of compressed data	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94636 élevée	thrift: Apache Thrift: Python `TZlibTransport` stops enforcing its decompressed-size limit once the limit is exactly used up	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-90440 élevée	thrift: thrift: Denial of Service via improper exception handling in TNonblockingServer	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-87117 élevée	thrift: Apache Thrift: PHP `thrift_protocol` accelerator dereferences a missing container-element spec	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-86537 élevée	thrift: thrift: Denial of Service via infinite loop in D language bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-86535 élevée	thrift: thrift: Denial of Service via TJSONProtocol in Node.js bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-85088 élevée	thrift: thrift: Man-in-the-middle attacks via improper certificate validation	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-85087 élevée	thrift: Apache Thrift: Python ≥3.12 host-name check silently becomes a no-op	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-85086 élevée	thrift: thrift: Information disclosure via improper certificate validation in Perl bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-82459 élevée	thrift: thrift: Denial of Service via integer underflow in THeaderTransport	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-82458 élevée	thrift: thrift: Denial of Service via excessive memory allocation	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-61373 élevée	org.apache.thrift/libthrift: Apache Thrift: Denial of Service via unbounded resource allocation in TSaslNonblockingServer	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-104418 élevée	Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Files	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-104416 élevée	Ghost 4.39.0 before 6.64.0 Invite Token Disclosure via Admin API	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-104414 élevée	Ghost from 2.5.0 before 6.64.0 Stored XSS via oEmbed Photo Responses	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-104413 élevée	Ghost 5.94.0 before 6.64.0 Stored XSS via Bookmark Card Images	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-104411 élevée	Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-96990 élevée	thrift: Apache Thrift: Erlang thrift_json_protocol reads a whole message with no size bound	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94651 élevée	improper handling of exceptional conditions, Missing release of resour ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94650 élevée	thrift: thrift: Denial of Service via uncontrolled recursion in C GLib bindings	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94645 élevée	thrift: Apache Thrift: Node.js `TJSONProtocol` uses a peer-declared container size as an unbounded loop bound	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94644 élevée	apache/thrift: thrift: Apache Thrift: PHP `TJSONProtocol` string/number readers have no size bound	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026
CVE-2026-94642 élevée	Uncaught exception vulnerability in Apache Thrift PHP bindings. Thi ...	au moins depuis le 24 oct. 2026build de 07:11 UTC	2 oct. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.