CVE-2026-56866 moyenne net/http: golang: golang: Cross-user response poisoning via desynchronized HTTP CONNECT connections au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107651 moyenne eog: eog: arbitrary code execution via heap buffer overflow in PNG metadata reader au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107721 moyenne fast-jwt clockTolerance: Infinity silently bypasses both exp and nbf validation (and persists in the verifier cache) au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107719 moyenne fast-jwt: Verifier cache accepts expired JWTs without iat. au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107718 moyenne http-server: http-server: Open redirect via unencoded route parameters au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107717 moyenne banks: banks: Chat role injection via untrusted template input au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107715 moyenne mechanize: mechanize: Information disclosure via cross-domain HTTP redirect au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107714 moyenne mechanize: mechanize: Information disclosure via improper redirect scheme and port handling au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107399 moyenne mechanize: mechanize: Information disclosure via cross-origin meta refresh au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107778 moyenne krb5: krb5: Denial of Service via crafted forwarded credentials au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107708 moyenne krb5: krb5: Denial of Service via malformed PAC in S4U2Proxy requests au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107397 moyenne Indico: Cross-Site-Scripting in minutes editor au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-106435 moyenne pymongo: pymongo: Denial of Service via out-of-bounds read during malformed BSON decoding au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107705 moyenne poppler: poppler: Denial of Service via stack-based buffer overflow in PDF decryption au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107396 moyenne Indico: Cross-Site-Scripting in link fields au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107395 moyenne Indico: Missing access check in legacy session export API au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107394 moyenne Indico: Incomplete Server-Side Request Forgery (SSRF) check au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107389 moyenne music-metadata: EBML parser trusts element lengths, allowing memory exhaustion or process abort au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-106436 moyenne php-pecl-mongodb: php-pecl-mongodb: Denial of Service via oversized BSON encoding au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-95209 moyenne gnutls: gnutls: legitimate CA certificates incorrectly rejected causing denial of service au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-88648 moyenne gnutls: gnutls: Cross-domain certificate restriction bypass via incomplete X.509 validation au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-67693 moyenne gnutls: gnutls: Information disclosure via contradictory Key Usage and Extended Key Usage extensions au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107388 moyenne music-metadata: ID3v2 tag size not validated before allocation, causing memory exhaustion DoS au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107387 moyenne music-metadata: Uncontrolled memory allocation in APEv2 parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107386 moyenne github.com/rabbitmq/amqp091-go: amqp091-go: Denial of Service via excessive memory allocation during frame parsing au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107382 moyenne MariaDB Connector/Node.js: Uncaught exception crashes the client during ed25519 authentication with zero-configuration TLS au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107325 moyenne go.mongodb.org/mongo-driver: MongoDB Go Driver: Denial of Service via malformed BSON array input au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107324 moyenne go.mongodb.org/mongo-driver: MongoDB Go Driver: Denial of Service via integer overflow in BSON processing au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-95210 moyenne gnutls: gnutls: certificates with invalid extensions incorrectly accepted au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-95184 moyenne gnutls: gnutls: legitimate user certificates incorrectly rejected causing denial of service au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-93861 moyenne openstack-mistral: mistral: workflow membership sub-delegation allows unauthorized access grant to private workflows au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-93860 moyenne openstack-mistral: mistral: Unauthenticated-project user can trigger global maintenance mode causing cross-tenant denial of service au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107698 moyenne ffmpeg: ffmpeg: Server-Side Request Forgery via unvalidated RTSP redirects au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107697 moyenne ffmpeg: ffmpeg: Security restriction bypass via crafted HLS master playlist au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107696 moyenne ffmpeg: ffmpeg: Denial of Service via unlimited RTSP redirects au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107695 moyenne ffmpeg: ffmpeg: Denial of Service via crafted HLS playlist au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107380 moyenne enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107379 moyenne enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 GHSA-w253-m66g-rx24 moyenne Coraza: URL-encoded form Content-Type parameters bypass Coraza body inspection au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 GHSA-3wr7-993q-jrff moyenne Coraza: Multipart filename* (RFC 5987) charset restriction lets a decoy filename bypass FILES-based rules au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 GHSA-g4qm-m288-5cp9 moyenne Coraza has Cookie Parser Confusion au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 GHSA-5gj4-9gm7-2fx2 moyenne Coraza body processor has a JSON key collision that allows unauthenticated attackers to bypass OWASP CRS inspection au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-88647 moyenne gnutls: gnutls: Information disclosure via hostname verification bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-61801 moyenne github.com/moby/sys/user: moby/sys/user: Denial of Service via crafted user or group database files au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107301 moyenne msgpack5: Partial options disable prototype protection au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107299 moyenne msgpack5: Reserved byte can cause unbounded stream buffering au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107298 moyenne msgpack5: Deeply nested input can exhaust the decoder stack au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107297 moyenne msgpack5: Quadratic parsing in the streaming decoder au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107294 moyenne pydantic-ai: pydantic-ai: Denial of Service via unbounded HTTP response buffering au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 CVE-2026-107293 moyenne pydantic-ai: pydantic-ai: Information disclosure via OpenTelemetry retry prompt logging au moins depuis le 24 oct. 2026 build de 07:11 UTC 8 oct. 2026 