TYPE DE FAIBLESSE

Déni de service par expression régulière (ReDoS) CWE-1333

562 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1333 (en anglais) →

CVE-2026-104454Les installations de YesWiki antérieures à la version 4.6.7 sont vulnérables à une attaque par déni de service ciblant la fonctionnalité de prévisualisation de l'édition de page. U… 6.9 MOYENNE

CVE-2026-77387Les applications Python utilisant la bibliothèque geopy (versions antérieures à 2.5.0) sont vulnérables à une attaque par déni de service. Un attaquant non authentifié peut faire p… 4.0 MOYENNE

CVE-2026-100267Les serveurs JetBrains YouTrack antérieurs à la version 2026.2.19197 sont vulnérables à une attaque par déni de service via expression régulière (ReDoS) à travers les filtres de rè… 5.9 MOYENNE

CVE-2026-103043Les versions d'Anchorme allant jusqu'à la version 3.0.8 incluse sont concernées. Cet outil est utilisé pour gérer et visualiser les informations relatives aux conteneurs, mais il c… 8.7 ÉLEVÉE

CVE-2026-67987La bibliothèque `ruby_llm` est affectée par une faille d'expression régulière lors de l'analyse des balises `<think>` dans les réponses des modèles. Un attaquant peut provoquer un … 7.5 ÉLEVÉE

CVE-2026-102270Les applications Python utilisant des versions de PyJWT antérieures à la 2.14.0 sont vulnérables à une attaque par déni de service. Un attaquant authentifié disposant d'un accès ré… 4.4 MOYENNE

CVE-2026-67419Les serveurs RabbitMQ antérieurs à la version 4.3.5 sont vulnérables à une attaque par déni de service capable de faire planter le système de routage pour l'ensemble des utilisateu… 7.1 ÉLEVÉE

CVE-2026-67413Les installations de RabbitMQ utilisant le plugin optionnel `rabbitmq_jms_topic_exchange` sont vulnérables à une attaque par déni de service. Un utilisateur authentifié disposant d… 6.0 MOYENNE

CVE-2026-87722Les serveurs Gerrit Code Review (versions 2.1.6 à 3.14.2) sont vulnérables à une attaque par déni de service via des expressions régulières spécialement conçues dans les requêtes d… 8.7 ÉLEVÉE

CVE-2026-54461Les versions 4.172.1 à 5.48.2 d'Habitica sont vulnérables à une attaque par déni de service via expressions régulières (ReDoS). Un utilisateur authentifié peut envoyer une requête … 6.5 MOYENNE

CVE-2026-67240Les serveurs RabbitMQ utilisant des files d'attente de flux (stream queues) AMQP 1.0 sont affectés par une faille dans le traitement des filtres de messages. Un utilisateur authent… 2.3 FAIBLE

CVE-2026-66074Les serveurs RabbitMQ utilisant des versions obsolètes sont susceptibles de subir une attaque par déni de service, dans laquelle une expression régulière spécifiquement conçue épui… 6.0 MOYENNE

CVE-2026-77423Les applications Java utilisant la bibliothèque JLine pour la saisie console sont vulnérables à une attaque par déni de service via le visionneur `less` intégré. Un attaquant dista… 7.5 ÉLEVÉE

CVE-2026-77422Les applications utilisant la bibliothèque Java JLine pour la saisie console sont vulnérables à une attaque par déni de service via la commande grep intégrée. Un attaquant distant … 7.5 ÉLEVÉE

CVE-2026-58270Les versions de Sync-in Server antérieures à la 2.4.0 sont vulnérables à une attaque par déni de service via le point de terminaison (endpoint) sync diff. Un utilisateur authentifi… 6.5 MOYENNE

CVE-2026-93761Les applications utilisant la bibliothèque Mongoid sont vulnérables à une attaque par déni de service si elles transmettent du texte fourni par l'utilisateur à des requêtes de rech… 8.7 ÉLEVÉE

CVE-2026-86000Les applications utilisant la bibliothèque de sélecteurs CSS SoupSieve (souvent via Beautiful Soup 4) sont vulnérables à une attaque par déni de service si elles permettent aux uti… 5.3 MOYENNE

CVE-2026-85999Les applications utilisant la bibliothèque de sélecteurs CSS SoupSieve (souvent via Beautiful Soup 4) sont vulnérables si elles permettent aux utilisateurs de fournir leurs propres… 5.3 MOYENNE

CVE-2026-63460Les plateformes de commerce headless Vendure utilisant SQLite (better-sqlite3 ou sqljs) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peu… 7.5 ÉLEVÉE

CVE-2026-92599Les applications Node.js utilisant le package de validation `joi` sont vulnérables à une attaque par déni de service via la règle `isoDate()`. Un attaquant distant peut faire plant… 8.7 ÉLEVÉE

CVE-2026-92114Les systèmes exécutant a2ui (versions 0.10.6 et antérieures) sont vulnérables à une attaque par déni de service via expression régulière (ReDoS). Un attaquant distant peut envoyer … 6.9 MOYENNE

CVE-2026-76821Les installations d'OpenCTI antérieures à la version 7.260706.0 sont vulnérables à une attaque par déni de service. Un utilisateur authentifié disposant de l'autorisation de créer … 7.1 ÉLEVÉE

CVE-2026-82617Les applications utilisant Apache OpenNLP (versions 2.0.0–2.5.11 ou 3.0.0-M1–M5) pour rechercher des adresses e-mail ou des URL dans du texte sont vulnérables à une attaque par dén… 10.0 CRITIQUE

CVE-2026-68497Les applications Java utilisant la bibliothèque `jackson-databind` pour analyser le JSON sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant … 7.5 ÉLEVÉE

CVE-2026-75880Les courtiers Apache Artemis et ActiveMQ Artemis sont affectés par une faille dans leur manière de traiter les sélecteurs de messages. Un utilisateur authentifié peut envoyer une r… 6.5 MOYENNE

CVE-2026-87819Les applications utilisant la bibliothèque GitPython avant la version 3.1.60 sont vulnérables à une attaque par déni de service. Un attaquant peut faire planter ou geler votre syst… 8.7 ÉLEVÉE

CVE-2026-85062Les applications utilisant la bibliothèque JavaScript Colord dans une version antérieure à la 2.9.4 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié… 6.9 MOYENNE

CVE-2026-84642Les utilisateurs de Thunderbird sont concernés par une faille où des noms d'hôte spécifiquement conçus dans la configuration des pièces jointes autorisées peuvent être interprétés … 7.5 ÉLEVÉE

CVE-2026-83619Les applications utilisant la bibliothèque JavaScript `xmldom` (versions 0.7.0 à 0.8.14) sont vulnérables à une attaque par déni de service via expression régulière (ReDoS). Un att… 8.7 ÉLEVÉE

CVE-2026-83606Les applications utilisant la bibliothèque JavaScript `xmldom` (versions 0.9.0-beta.9 à 0.9.10) sont vulnérables à une attaque par déni de service. Un attaquant non authentifié peu… 8.7 ÉLEVÉE

CVE-2024-58379Les applications utilisant la bibliothèque nodemailer (versions antérieures à 6.9.9) pour le traitement des e-mails sont concernées. Un attaquant peut faire planter votre serveur o… 6.9 MOYENNE

CVE-2026-55520Les applications utilisant la bibliothèque Python Protego pour analyser les fichiers `robots.txt` sont vulnérables à une attaque par déni de service. Un attaquant peut faire plante… 7.1 ÉLEVÉE

CVE-2026-80206Les applications utilisant la bibliothèque NLTK (versions antérieures à 3.10.3) sont vulnérables à une attaque par déni de service via le module `tgrep`. Un attaquant peut faire pl… 8.2 ÉLEVÉE

CVE-2026-80205Les applications Python utilisant des versions de NLTK antérieures à 3.10.0 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié peut envoyer une expres… 8.7 ÉLEVÉE

CVE-2026-79770Les applications Ruby utilisant la bibliothèque Nokogiri (versions antérieures à 1.19.3) sont affectées par une faille dans la manière dont les sélecteurs CSS sont traités. Un atta… 8.7 ÉLEVÉE

CVE-2026-66766SAP S/4HANA (Private Cloud) est susceptible de subir une attaque par déni de service en raison d'une expression régulière défectueuse dans un composant tiers. Un attaquant non auth… 7.5 ÉLEVÉE

CVE-2026-70656Les instances auto-hébergées de Checkmate, versions 3.5.1 à 3.9.2, sont vulnérables à une attaque par déni de service. Un attaquant disposant de privilèges d'administrateur peut sa… 4.9 MOYENNE

CVE-2026-72818Les applications utilisant le `TweetTokenizer` de la bibliothèque NLTK pour traiter des textes de réseaux sociaux sont vulnérables à une attaque par déni de service. Un attaquant d… 8.7 ÉLEVÉE

CVE-2026-77082Les instances n8n auto-hébergées utilisant des nœuds Filter ou Switch sont vulnérables à une attaque par déni de service. Un utilisateur authentifié ayant la possibilité de créer o… 5.3 MOYENNE

CVE-2026-62317Les versions de Logto antérieures à la 1.41.0 sont vulnérables à une attaque par déni de service, dans laquelle une adresse e-mail spécialement conçue peut faire planter la boucle … 7.5 ÉLEVÉE

CVE-2026-62672Les installations de Grav CMS antérieures à la version 2.0.4 sont vulnérables à une attaque par déni de service. Un utilisateur authentifié disposant des permissions d'éditeur de p… 6.0 MOYENNE

CVE-2026-74039Les gestionnaires Wazuh (versions 4.0.0 à 4.14.6 et 5.0.0-beta1) sont sensibles à une attaque par déni de service capable de figer l'API pour tous les utilisateurs. Un attaquant di… 7.1 ÉLEVÉE

CVE-2026-59893Les applications utilisant la bibliothèque Python `sqlparse` dans une version antérieure à la 0.6.0 sont vulnérables à une attaque par déni de service. Un attaquant distant non aut… 7.5 ÉLEVÉE

CVE-2026-54284Les applications Python utilisant la bibliothèque `sqlparse` (versions antérieures à 0.6.0) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié… 8.7 ÉLEVÉE

CVE-2026-58436Les applications web utilisant le middleware Locale sont vulnérables à une attaque par déni de service en raison d'un traitement inefficace de l'en-tête `Accept-Language`. Un attaq… 7.5 ÉLEVÉE

CVE-2026-73556Les moteurs de service vLLM antérieurs à la version 0.26.0 sont vulnérables à une attaque par déni de service via la fonctionnalité de sortie structurée. Un attaquant distant non a… 5.3 MOYENNE

CVE-2026-67991Les systèmes utilisant la bibliothèque `ruby_llm` sur Ruby 3.1.x sont susceptibles de subir une attaque par déni de service. Un attaquant distant non authentifié peut faire planter… 7.5 ÉLEVÉE

CVE-2026-72912Les versions de CyberChef antérieures à la 11.3.0 sont sensibles à une attaque par déni de service qui fige l'onglet du navigateur de l'utilisateur. Un attaquant peut déclencher ce… 4.3 MOYENNE

CVE-2026-69207Les applications web utilisant le framework Hono avec son middleware CORS par défaut sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut e… 5.3 MOYENNE

CVE-2026-66062Les applications web conçues avec des versions de SvelteKit antérieures à la 2.70.2 sont vulnérables à une attaque par déni de service via les en-têtes de négociation de contenu. U… 5.3 MOYENNE