TYPE DE FAIBLESSE

Déni de service par expression régulière (ReDoS) CWE-1333

276 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1333 (en anglais) →

CVE-2026-62864Ring est une bibliothèque d'application web pour Clojure utilisée pour gérer les requêtes HTTP, similaire à Rack pour Ruby. Les versions antérieures à la 1.15.5 contiennent une fai… 7.5 ÉLEVÉE

CVE-2026-119202`@hapi/content` (versions 3.0.6 à 6.0.2) est une bibliothèque Node.js utilisée pour analyser les en-têtes de contenu HTTP. La faille se situe dans la fonction `Content.disposition(… 7.5 ÉLEVÉE

CVE-2026-118779Node-forge (Forge) est une bibliothèque JavaScript utilisée pour implémenter le protocole Transport Layer Security (TLS) et gérer des opérations cryptographiques. Les versions anté… 7.5 ÉLEVÉE

CVE-2026-118772Joi est une bibliothèque de validation de données JavaScript populaire, utilisée pour s'assurer que les entrées correspondent à un format spécifique. Les versions 17.1.1 à 17.13.8 … 7.5 ÉLEVÉE

CVE-2026-118686Les versions d'EspoCRM antérieures à 9.3.11 et 10.0.8 sont concernées. Ce logiciel est utilisé pour la gestion de la relation client et propose une API pour l'intégration de donnée… 8.7 ÉLEVÉE

CVE-2026-118646Les versions de n8n antérieures à 1.123.85, 2.43.5 et 2.44.1 sont concernées. Cet outil d'automatisation de flux de travail contient une faille dans la manière dont il gère les mod… 7.1 ÉLEVÉE

CVE-2026-116795RE2JS (versions 2.2.0 à 2.8.6) est un port JavaScript du moteur d'expressions régulières RE2, utilisé pour effectuer des correspondances de texte rapides en temps linéaire. La fail… 7.5 ÉLEVÉE

CVE-2026-118037Les bibliothèques Telerik Document Processing antérieures à la version 2026.3.1027 sont utilisées par les développeurs pour créer et manipuler des fichiers de feuilles de calcul pa… 7.5 ÉLEVÉE

CVE-2026-116693La bibliothèque Node.js `dd-trace`, utilisée par Datadog pour la surveillance des performances des applications, est affectée dans les versions 2.0.0 à 5.131.0 ainsi que dans la ve… 8.7 ÉLEVÉE

CVE-2026-116588Le client APM Python de Datadog, `dd-trace-py`, est utilisé pour surveiller les performances des applications. Les versions 1.5.0 à 3.19.8 ainsi que jusqu'à la version 4.15.5 conti… 8.7 ÉLEVÉE

CVE-2026-115822Les versions de Starman antérieures à 0.4019 constituent un serveur web basé sur Perl utilisé pour gérer les requêtes HTTP entrantes. La faille réside dans la manière dont le serve… 7.5 ÉLEVÉE

CVE-2026-115887Les versions 1.24.1 à 2.0.0 de GraphQL Scalars sont concernées. Cette bibliothèque fournit des types de données personnalisés, tels que les numéros de téléphone, pour garantir que … 7.5 ÉLEVÉE

CVE-2026-115728Les versions 6.0.1 à 6.0.2 de @hapi/content sont concernées. Cette bibliothèque est utilisée dans les environnements Node.js pour gérer les en-têtes de contenu HTTP. La faille se s… 8.7 ÉLEVÉE

CVE-2026-115508Les versions 0.7.0 à 0.9.4 de Crawl4AI sont concernées. Ce logiciel est utilisé pour explorer des sites web et les convertir en données compatibles avec les LLM. La faille se situe… 7.1 ÉLEVÉE

CVE-2026-115349Les versions 3.0.0 à 3.2.x de Mistune sont concernées. Cette bibliothèque est un analyseur Markdown utilisé pour convertir du texte brut en HTML. La faille réside dans la manière d… 8.7 ÉLEVÉE

CVE-2026-112366Les versions 4.0.7 et antérieures de Picomatch sont des bibliothèques utilisées dans les applications Node.js pour faire correspondre des chemins de fichiers à l'aide de modèles gl… 8.7 ÉLEVÉE

CVE-2026-104150Les versions d'AdonisJS HTTP Server antérieures aux versions 8.2.2 et 9.1.1 sont concernées. Ce package gère les requêtes HTTP au sein du framework AdonisJS. Une faille dans l'expr… 8.7 ÉLEVÉE

CVE-2026-108082Les versions de Symfony antérieures à 5.4.54, 6.4.46, 7.4.19 et 8.1.7 sont concernées. Ce framework PHP est largement utilisé pour construire des applications web et gérer les requ… 8.7 ÉLEVÉE

CVE-2026-110869Les applications Node.js utilisant la bibliothèque Nodemailer (versions 3.0.0 à 10.0.12) sont vulnérables à une attaque par déni de service. Un serveur SMTP malveillant ou compromi… 8.7 ÉLEVÉE

CVE-2026-110856Les applications utilisant la bibliothèque GitPython avant la version 3.2.0 sont vulnérables à une attaque par déni de service. Un attaquant peut faire planter votre serveur ou épu… 8.7 ÉLEVÉE

CVE-2026-109563Les applications utilisant des versions de N3.js antérieures à la 2.11.1 pour analyser des données Turtle ou N3 sont vulnérables à une attaque par déni de service. Un attaquant dis… 8.7 ÉLEVÉE

CVE-2026-104628Les versions de Satel Netco Design antérieures à la v2.1.7 sont vulnérables à une attaque par déni de service causée par une expression régulière inefficiente dans la fonction de r… 7.1 ÉLEVÉE

CVE-2026-106104Les applications utilisant le framework Quasar pour le rendu côté serveur (SSR) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut envoye… 8.7 ÉLEVÉE

CVE-2026-105854Les versions 3.0.0 à 3.89.0 de Payload CMS (ainsi que certaines versions canary) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provo… 8.7 ÉLEVÉE

CVE-2026-105219Les applications utilisant Mammoth.js (versions 1.3.0 à 1.12.2) pour convertir des fichiers `.docx` sont vulnérables à une attaque par déni de service. Un attaquant peut faire plan… 8.7 ÉLEVÉE

CVE-2026-104861Les applications utilisant la bibliothèque Node.js `probe-image-size` pour déterminer les dimensions d'images SVG sont vulnérables à une attaque par déni de service. Un attaquant d… 7.5 ÉLEVÉE

CVE-2026-67989Les systèmes utilisant la bibliothèque `ruby_llm` sur Ruby 3.1.x sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut envoyer une requête s… 7.5 ÉLEVÉE

CVE-2026-96292Les versions d'Apache Thrift antérieures à 0.25.0 utilisant des liaisons Lua sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut envoye… 8.2 ÉLEVÉE

CVE-2026-103043Les versions d'Anchorme allant jusqu'à la version 3.0.8 incluse sont concernées. Cet outil est utilisé pour gérer et visualiser les informations relatives aux conteneurs, mais il c… 8.7 ÉLEVÉE

CVE-2026-67987La bibliothèque `ruby_llm` est affectée par une faille d'expression régulière lors de l'analyse des balises `<think>` dans les réponses des modèles. Un attaquant peut provoquer un … 7.5 ÉLEVÉE

CVE-2026-67419Les serveurs RabbitMQ antérieurs à la version 4.3.5 sont vulnérables à une attaque par déni de service capable de faire planter le système de routage pour l'ensemble des utilisateu… 7.1 ÉLEVÉE

CVE-2026-87722Les serveurs Gerrit Code Review (versions 2.1.6 à 3.14.2) sont vulnérables à une attaque par déni de service via des expressions régulières spécialement conçues dans les requêtes d… 8.7 ÉLEVÉE

CVE-2026-77423Les applications Java utilisant la bibliothèque JLine pour la saisie console sont vulnérables à une attaque par déni de service via le visionneur `less` intégré. Un attaquant dista… 7.5 ÉLEVÉE

CVE-2026-77422Les applications utilisant la bibliothèque Java JLine pour la saisie console sont vulnérables à une attaque par déni de service via la commande grep intégrée. Un attaquant distant … 7.5 ÉLEVÉE

CVE-2026-93761Les applications utilisant la bibliothèque Mongoid sont vulnérables à une attaque par déni de service si elles transmettent du texte fourni par l'utilisateur à des requêtes de rech… 8.7 ÉLEVÉE

CVE-2026-63460Les plateformes de commerce headless Vendure utilisant SQLite (better-sqlite3 ou sqljs) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peu… 7.5 ÉLEVÉE

CVE-2026-92599Les applications Node.js utilisant le package de validation `joi` sont vulnérables à une attaque par déni de service via la règle `isoDate()`. Un attaquant distant peut faire plant… 8.7 ÉLEVÉE

CVE-2026-76821Les installations d'OpenCTI antérieures à la version 7.260706.0 sont vulnérables à une attaque par déni de service. Un utilisateur authentifié disposant de l'autorisation de créer … 7.1 ÉLEVÉE

CVE-2026-68497Les applications Java utilisant la bibliothèque `jackson-databind` pour analyser le JSON sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant … 7.5 ÉLEVÉE

CVE-2026-87819Les applications utilisant la bibliothèque GitPython avant la version 3.1.60 sont vulnérables à une attaque par déni de service. Un attaquant peut faire planter ou geler votre syst… 8.7 ÉLEVÉE

CVE-2026-84642Les utilisateurs de Thunderbird sont concernés par une faille où des noms d'hôte spécifiquement conçus dans la configuration des pièces jointes autorisées peuvent être interprétés … 7.5 ÉLEVÉE

CVE-2026-83619Les applications utilisant la bibliothèque JavaScript `xmldom` (versions 0.7.0 à 0.8.14) sont vulnérables à une attaque par déni de service via expression régulière (ReDoS). Un att… 8.7 ÉLEVÉE

CVE-2026-83606Les applications utilisant la bibliothèque JavaScript `xmldom` (versions 0.9.0-beta.9 à 0.9.10) sont vulnérables à une attaque par déni de service. Un attaquant non authentifié peu… 8.7 ÉLEVÉE

CVE-2026-55520Les applications utilisant la bibliothèque Python Protego pour analyser les fichiers `robots.txt` sont vulnérables à une attaque par déni de service. Un attaquant peut faire plante… 7.1 ÉLEVÉE

CVE-2026-80206Les applications utilisant la bibliothèque NLTK (versions antérieures à 3.10.3) sont vulnérables à une attaque par déni de service via le module `tgrep`. Un attaquant peut faire pl… 8.2 ÉLEVÉE

CVE-2026-80205Les applications Python utilisant des versions de NLTK antérieures à 3.10.0 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié peut envoyer une expres… 8.7 ÉLEVÉE

CVE-2026-79770Les applications Ruby utilisant la bibliothèque Nokogiri (versions antérieures à 1.19.3) sont affectées par une faille dans la manière dont les sélecteurs CSS sont traités. Un atta… 8.7 ÉLEVÉE

CVE-2026-66766SAP S/4HANA (Private Cloud) est susceptible de subir une attaque par déni de service en raison d'une expression régulière défectueuse dans un composant tiers. Un attaquant non auth… 7.5 ÉLEVÉE

CVE-2026-72818Les applications utilisant le `TweetTokenizer` de la bibliothèque NLTK pour traiter des textes de réseaux sociaux sont vulnérables à une attaque par déni de service. Un attaquant d… 8.7 ÉLEVÉE

CVE-2026-62317Les versions de Logto antérieures à la 1.41.0 sont vulnérables à une attaque par déni de service, dans laquelle une adresse e-mail spécialement conçue peut faire planter la boucle … 7.5 ÉLEVÉE