TYPE DE FAIBLESSE

Déni de service par expression régulière (ReDoS) CWE-1333

234 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1333 (en anglais) →

CVE-2026-119300Les versions de Wekan antérieures à 11.11, un outil de gestion de projet kanban open-source, sont affectées par une faille dans la manière dont le logiciel gère les recherches d'ut… 6.5 MOYENNE

CVE-2026-118259Les versions d'OpenTelemetry-java antérieures à la 1.67.0 sont utilisées pour collecter et gérer les données de télémétrie des applications Java. Une faille existe dans la méthode … 5.3 MOYENNE

CVE-2026-114603Les versions d'OpenTelemetry Python antérieures à 1.45.1 sont utilisées pour collecter et exporter des données de télémétrie provenant d'applications. La faille réside dans la mani… 5.3 MOYENNE

CVE-2026-112901Pillow est une bibliothèque Python populaire utilisée pour ouvrir, manipuler et enregistrer de nombreux formats de fichiers image. Les versions antérieures à 13.0.0 contiennent une… 6.9 MOYENNE

CVE-2026-112300Les versions de DiffSK configobj jusqu'à la 5.0.9 sont concernées. Cette bibliothèque est utilisée par les développeurs Python pour lire et écrire des fichiers de configuration. La… 6.9 MOYENNE

CVE-2026-111997Les versions de la bibliothèque ip-address antérieures à la 10.7.4 sont utilisées par les développeurs pour analyser et valider les adresses IP dans leurs applications. Une faille … 6.3 MOYENNE

CVE-2026-59966Les versions de Tandoor Recipes antérieures à la 2.6.10 sont affectées par une faille dans la manière dont l'application gère le traitement automatisé des recettes. Le logiciel per… 5.7 MOYENNE

CVE-2026-110594Les versions 0.43 à 1.14.5 de BottleCRM sont vulnérables à une attaque par déni de service en raison d'une expression régulière défectueuse dans les règles de routage. Un administr… 6.9 MOYENNE

CVE-2026-109295Les versions 0.11.0 à 0.11.3 d'Open WebUI sont vulnérables à une attaque par déni de service. Un utilisateur authentifié peut bloquer la boucle d'événements du serveur en fournissa… 5.3 MOYENNE

CVE-2026-107290Les applications utilisant le framework Pydantic AI (versions 1.77.0 à 1.107.5 et 2.44.0) sont vulnérables à une attaque par déni de service via l'outil `web_fetch_tool`. Un attaqu… 6.5 MOYENNE

CVE-2026-107572Les versions 6.2.24 à 6.3.5 de hMailServer sont affectées par une faille dans la manière dont les filtres de messagerie Sieve traitent certains modèles. Un attaquant disposant d'un… 6.5 MOYENNE

CVE-2026-106454Les applications Python utilisant le framework Twisted pour fournir des services IMAP sont concernées. Un utilisateur authentifié peut envoyer un modèle de recherche spécialement c… 4.3 MOYENNE

CVE-2026-102408Les installations Elasticsearch utilisant ES|QL sont vulnérables à une attaque par déni de service via la fonction `CHUNK`. Un utilisateur authentifié disposant d'un accès de lectu… 4.3 MOYENNE

CVE-2026-105646Les installations du CMS Ghost, versions 4.0.0 à 6.67.0, sont vulnérables à une attaque par déni de service. Un attaquant disposant de privilèges d'administrateur peut importer un … 4.9 MOYENNE

CVE-2026-105645Les installations de Ghost CMS comprises entre les versions 5.37.0 et 6.67.0 sont vulnérables à une attaque par déni de service. Un attaquant disposant d'identifiants d'administrat… 4.9 MOYENNE

CVE-2026-104454Les installations de YesWiki antérieures à la version 4.6.7 sont vulnérables à une attaque par déni de service ciblant la fonctionnalité de prévisualisation de l'édition de page. U… 6.9 MOYENNE

CVE-2026-77387Les applications Python utilisant la bibliothèque geopy (versions antérieures à 2.5.0) sont vulnérables à une attaque par déni de service. Un attaquant non authentifié peut faire p… 4.0 MOYENNE

CVE-2026-100267Les serveurs JetBrains YouTrack antérieurs à la version 2026.2.19197 sont vulnérables à une attaque par déni de service via expression régulière (ReDoS) à travers les filtres de rè… 5.9 MOYENNE

CVE-2026-102270Les applications Python utilisant des versions de PyJWT antérieures à la 2.14.0 sont vulnérables à une attaque par déni de service. Un attaquant authentifié disposant d'un accès ré… 4.4 MOYENNE

CVE-2026-67413Les installations de RabbitMQ utilisant le plugin optionnel `rabbitmq_jms_topic_exchange` sont vulnérables à une attaque par déni de service. Un utilisateur authentifié disposant d… 6.0 MOYENNE

CVE-2026-54461Les versions 4.172.1 à 5.48.2 d'Habitica sont vulnérables à une attaque par déni de service via expressions régulières (ReDoS). Un utilisateur authentifié peut envoyer une requête … 6.5 MOYENNE

CVE-2026-66074Les serveurs RabbitMQ utilisant des versions obsolètes sont susceptibles de subir une attaque par déni de service, dans laquelle une expression régulière spécifiquement conçue épui… 6.0 MOYENNE

CVE-2026-58270Les versions de Sync-in Server antérieures à la 2.4.0 sont vulnérables à une attaque par déni de service via le point de terminaison (endpoint) sync diff. Un utilisateur authentifi… 6.5 MOYENNE

CVE-2026-86000Les applications utilisant la bibliothèque de sélecteurs CSS SoupSieve (souvent via Beautiful Soup 4) sont vulnérables à une attaque par déni de service si elles permettent aux uti… 5.3 MOYENNE

CVE-2026-85999Les applications utilisant la bibliothèque de sélecteurs CSS SoupSieve (souvent via Beautiful Soup 4) sont vulnérables si elles permettent aux utilisateurs de fournir leurs propres… 5.3 MOYENNE

CVE-2026-92114Les systèmes exécutant a2ui (versions 0.10.6 et antérieures) sont vulnérables à une attaque par déni de service via expression régulière (ReDoS). Un attaquant distant peut envoyer … 6.9 MOYENNE

CVE-2026-75880Les courtiers Apache Artemis et ActiveMQ Artemis sont affectés par une faille dans leur manière de traiter les sélecteurs de messages. Un utilisateur authentifié peut envoyer une r… 6.5 MOYENNE

CVE-2026-85062Les applications utilisant la bibliothèque JavaScript Colord dans une version antérieure à la 2.9.4 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié… 6.9 MOYENNE

CVE-2024-58379Les applications utilisant la bibliothèque nodemailer (versions antérieures à 6.9.9) pour le traitement des e-mails sont concernées. Un attaquant peut faire planter votre serveur o… 6.9 MOYENNE

CVE-2026-70656Les instances auto-hébergées de Checkmate, versions 3.5.1 à 3.9.2, sont vulnérables à une attaque par déni de service. Un attaquant disposant de privilèges d'administrateur peut sa… 4.9 MOYENNE

CVE-2026-77082Les instances n8n auto-hébergées utilisant des nœuds Filter ou Switch sont vulnérables à une attaque par déni de service. Un utilisateur authentifié ayant la possibilité de créer o… 5.3 MOYENNE

CVE-2026-62672Les installations de Grav CMS antérieures à la version 2.0.4 sont vulnérables à une attaque par déni de service. Un utilisateur authentifié disposant des permissions d'éditeur de p… 6.0 MOYENNE

CVE-2026-73556Les moteurs de service vLLM antérieurs à la version 0.26.0 sont vulnérables à une attaque par déni de service via la fonctionnalité de sortie structurée. Un attaquant distant non a… 5.3 MOYENNE

CVE-2026-72912Les versions de CyberChef antérieures à la 11.3.0 sont sensibles à une attaque par déni de service qui fige l'onglet du navigateur de l'utilisateur. Un attaquant peut déclencher ce… 4.3 MOYENNE

CVE-2026-69207Les applications web utilisant le framework Hono avec son middleware CORS par défaut sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut e… 5.3 MOYENNE

CVE-2026-66062Les applications web conçues avec des versions de SvelteKit antérieures à la 2.70.2 sont vulnérables à une attaque par déni de service via les en-têtes de négociation de contenu. U… 5.3 MOYENNE

CVE-2026-70493Les installations auto-hébergées d'Open WebUI entre les versions 0.9.6 et 0.11.0 sont vulnérables à une attaque par déni de service. Un utilisateur connecté peut soumettre un modèl… 6.5 MOYENNE

CVE-2026-70489Les instances auto-hébergées d'Open WebUI (versions 0.9.0 à 0.11.0) sont vulnérables à une attaque par déni de service causée par une logique d'ordonnancement inefficiente. Un util… 6.5 MOYENNE

CVE-2026-23985Les versions 1.5.0 à 5.0.0 d'Apache Superset sont affectées par une faille dans la manière dont les instructions SQL sont analysées. Un utilisateur authentifié peut envoyer une cha… 5.3 MOYENNE

CVE-2026-16270Les installations d'Open Mercato sont vulnérables à une attaque par déni de service en raison d'une validation incorrecte des règles d'expressions régulières. Un attaquant disposan… 6.9 MOYENNE

CVE-2026-62237Les installations de Grav CMS où le traitement de contenu Twig est activé sont vulnérables à une attaque par déni de service. Un utilisateur authentifié disposant des permissions d… 6.0 MOYENNE

CVE-2026-48125Les applications utilisant UAParser.js (versions 2.0.1 à 2.0.9) pour analyser les Client Hints sont vulnérables à une attaque par déni de service. Un attaquant distant non authenti… 5.3 MOYENNE

CVE-2026-6850Les serveurs Mattermost exécutant les versions 10.11.x à 11.7.x sont vulnérables à une attaque par déni de service. Un utilisateur authentifié peut provoquer le plantage de l'appli… 6.5 MOYENNE

CVE-2026-59220Les instances d'Open WebUI auto-hébergées (versions 0.9.2 à 0.9.9) sont vulnérables à une attaque par déni de service. Un utilisateur authentifié peut faire planter la boucle d'évé… 6.5 MOYENNE

CVE-2026-15154Les utilisateurs de Red Hat OpenShift AI exploitant `guardrails-detectors` sont affectés par une faille dans l'API de détection publique. Un attaquant distant non authentifié peut … 6.5 MOYENNE

CVE-2025-71379Les versions 0.6.3 à 0.8.x de vLLM sont sensibles à l'épuisement des ressources CPU si un attaquant envoie des motifs de texte répétitifs et spécifiquement conçus vers certains poi… 5.3 MOYENNE

CVE-2026-42567Les applications web conçues avec les versions 5.51.5 à 5.55.6 de Svelte sont vulnérables à une attaque par déni de service via une expression régulière lente. Un attaquant disposa… 5.9 MOYENNE

CVE-2026-45409Les applications utilisant la bibliothèque Python `idna` (versions antérieures à la 3.15) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié p… 6.9 MOYENNE

CVE-2026-10291Les versions 3.7.0 et antérieures d'Enderfga claw-orchestrator sont vulnérables à un déni de service par expression régulière (ReDoS) via le point de terminaison Session Grep. Un a… 5.3 MOYENNE

CVE-2026-44796Les instances de Nautobot antérieures aux versions 2.4.33 et 3.1.2 sont vulnérables à une attaque par déni de service via la fonctionnalité de renommage en masse. Un utilisateur au… 6.5 MOYENNE