TYPE DE FAIBLESSE

CWE-436

60 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-436 (en anglais) →

CVE-2026-115700Le client HTTP `hackney` pour Erlang (versions 4.0.1 à 4.8.x) est utilisé pour effectuer des requêtes réseau. Une faille dans la manière dont la bibliothèque gère la normalisation … 6.9 MOYENNE

CVE-2026-116137Les versions d'adm-zip jusqu'à et y compris la 0.6.1 constituent une bibliothèque Node.js utilisée pour lire et écrire des archives ZIP. La faille réside dans un contournement de v… 6.3 MOYENNE

CVE-2026-114656Les versions de Traefik antérieures à 2.11.58 et 3.7.13 sont concernées. Ce logiciel fait office de routeur de bordure et d'équilibreur de charge qui gère le trafic réseau entrant.… 6.9 MOYENNE

CVE-2026-114131Les versions 3.11.0 à 3.21.3 et 4.0.0 à 4.4.3 de Nuxt sont concernées. Ce framework Vue.js utilise des règles de routage pour gérer l'accès aux pages et le comportement lors du ren… 6.5 MOYENNE

CVE-2026-114116Les versions 0.1.0b1 à 0.1.0b16 ainsi que 0.4.1 à 0.5.0b1 de Vyper sont concernées. Vyper est un langage de programmation utilisé pour écrire des contrats intelligents (smart contr… 6.0 MOYENNE

CVE-2026-110180`fast-uri` est une bibliothèque Node.js utilisée pour analyser et sérialiser les URI. Les versions 2.4.2–2.4.7, 3.1.3–3.1.8 et 4.0.1–4.2.2 contiennent une faille dans le processus … 4.8 MOYENNE

CVE-2026-107835Les versions de Coraza WAF antérieures à la 3.8.1 peuvent être induites en erreur et interpréter les noms et valeurs de cookies différemment de l'application backend qu'elles protè… 4.0 MOYENNE

CVE-2026-107825Coraza WAF (versions 3.0.0 à 3.8.0) est affecté s'il est utilisé via des intégrations telles que coraza-spoa ou proxy-wasm. Un attaquant distant non authentifié peut envoyer un URI… 4.0 MOYENNE

CVE-2026-106430Les applications utilisant le pilote C++ de MongoDB sont affectées par une faille où les octets nuls dans les noms de champs ou de collections sont ignorés, ce qui conduit le pilot… 6.0 MOYENNE

CVE-2026-73511Les proxys Envoy configurés pour utiliser le routage basé sur le chemin (path-based routing) devant des backends tels qu'Apache Tomcat sont concernés. Un attaquant distant non auth… 5.3 MOYENNE

CVE-2026-86818Les applications Node.js utilisant la bibliothèque `fast-uri` (y compris celles utilisant Fastify ou ajv) sont affectées par une erreur d'analyse dans la gestion des URI `mailto`. … 4.8 MOYENNE

CVE-2026-63435Les applications Ruby utilisant la bibliothèque `mail` avant la version 2.9.1 sont sensibles à une erreur de décodage dans le traitement des en-têtes d'e-mails. Un attaquant distan… 5.3 MOYENNE

CVE-2026-17084Les logiciels utilisant le module Python `stringprep` pour traiter des noms de domaine via IDNA 2003 peuvent gérer de manière incohérente certains caractères Unicode spécifiques. U… 6.0 MOYENNE

CVE-2026-73846Les serveurs CKAN MCP antérieurs à la version 0.4.112 sont affectés par une faille d'empoisonnement de cache causée par une sérialisation incorrecte des paramètres. Un attaquant di… 6.5 MOYENNE

CVE-2026-14643Les applications Node.js utilisant la bibliothèque `undici` avec l'intercepteur de cache activé en mode partagé sont concernées. Un attaquant non authentifié peut provoquer un déca… 5.9 MOYENNE

CVE-2026-56329Les versions de Capgo antérieures à 12.128.2 sont affectées par une faille dans la manière dont les noms d'hôte de prévisualisation sont analysés, où les tirets bas sont traités co… 5.3 MOYENNE

CVE-2026-59882Les applications PHP utilisant la bibliothèque `guzzlehttp/psr7` avant la version 2.12.3 sont affectées par une incohérence dans l'analyse des URI. Un attaquant non authentifié pou… 4.2 MOYENNE

CVE-2026-53655Les applications utilisant la bibliothèque `node-tar` pour extraire des archives sont affectées par une faille dans la manière dont elles gèrent certains en-têtes d'archives. Un at… 6.9 MOYENNE

CVE-2026-40930Les applications utilisant la bibliothèque libpng 1.8.0 pour traiter des images PNG sont affectées par une erreur d'analyse dans le gestionnaire APNG. Un attaquant distant non auth… 5.4 MOYENNE

CVE-2026-47076Les applications utilisant le client HTTP `hackney` (versions 0.13.0 à 4.0.0) sont vulnérables à la falsification de requête côté serveur (SSRF). Un attaquant peut contourner les l… 6.9 MOYENNE

CVE-2026-44576Les applications Next.js utilisant les React Server Components sont sensibles à l'empoisonnement du cache si elles utilisent des caches partagés qui ne partitionnent pas correcteme… 5.4 MOYENNE

CVE-2026-42177Les utilisateurs de l'extension de navigateur `linux-entra-sso` sur Chrome sont concernés par une faille dans la manière dont l'extension filtre les URL. Un attaquant peut voler vo… 5.3 MOYENNE

CVE-2026-30246Les applications web utilisant le framework Go Fiber (versions jusqu'à 3.1.0) avec le middleware de cache par défaut sont concernées. Un attaquant peut forcer le serveur à envoyer … 6.5 MOYENNE

CVE-2026-32762Les applications Ruby utilisant des versions affectées de l'interface de serveur web Rack sont susceptibles d'être victimes de « header smuggling » (contrebande d'en-têtes) si elle… 4.8 MOYENNE

CVE-2026-32065Les versions d'OpenClaw antérieures à la 2026.2.25 sont affectées par une faille qui permet à un attaquant d'exécuter des binaires non prévus sous le compte utilisateur d'exécution… 5.7 MOYENNE

CVE-2026-32052Les versions d'OpenClaw antérieures à la 2026.2.24 sont vulnérables à l'injection de commandes via l'enveloppe shell `system.run`. Un attaquant authentifié peut exécuter des comman… 5.8 MOYENNE

CVE-2025-66490Traefik is an HTTP reverse proxy and load balancer. For versions prior to 2.11.32 and 2.11.31 through 3.6.2, requests using PathPrefix, Path or PathRegex matchers can bypass path n… 6.9 MOYENNE

CVE-2025-54368uv is a Python package and project manager written in Rust. In versions 0.8.5 and earlier, remote ZIP archives were handled in a streamwise fashion, and file entries were not recon… 6.8 MOYENNE

CVE-2025-1217In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before 8.4.5, when http request module parses HTTP response obtained from a server, … 6.3 MOYENNE

CVE-2025-24013CodeIgniter is a PHP full-stack web framework. Prior to 4.5.8, CodeIgniter lacked proper header validation for its name and value. The potential attacker can construct deliberately… 5.3 MOYENNE

CVE-2024-45097IBM Aspera Faspex 5.0.0 through 5.0.9 could allow a user to bypass intended access restrictions and conduct resource modification. 5.9 MOYENNE

CVE-2024-42487Cilium is a networking, observability, and security solution with an eBPF-based dataplane. In the 1.15 branch prior to 1.15.8 and the 1.16 branch prior to 1.16.1, Gateway API HTTPR… 4.0 MOYENNE

CVE-2024-20293A vulnerability in the activation of an access control list (ACL) on Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow … 5.8 MOYENNE

CVE-2024-3386An incorrect string comparison vulnerability in Palo Alto Networks PAN-OS software prevents Predefined Decryption Exclusions from functioning as intended. This can cause traffic de… 5.3 MOYENNE

CVE-2024-29034CarrierWave is a solution for file uploads for Rails, Sinatra and other Ruby web frameworks. The vulnerability CVE-2023-49090 wasn't fully addressed. This vulnerability is caused b… 6.8 MOYENNE

CVE-2023-50327IBM PowerSC 1.3, 2.0, and 2.1 uses insecure HTTP methods which could allow a remote attacker to perform unauthorized file request modification. IBM X-Force ID: 275109. 5.3 MOYENNE

CVE-2024-24753Bref enable serverless PHP on AWS Lambda. When Bref is used in combination with an API Gateway with the v2 format, it does not handle multiple values headers. If PHP generates a re… 4.8 MOYENNE

CVE-2024-23644Trillium is a composable toolkit for building internet applications with async rust. In `trillium-http` prior to 0.3.12 and `trillium-client` prior to 0.5.4, insufficient validatio… 6.8 MOYENNE

CVE-2023-48256The vulnerability allows a remote attacker to inject arbitrary HTTP response headers or manipulate HTTP response bodies inside a victim’s session via a crafted URL or HTTP request. 5.3 MOYENNE

CVE-2023-29406The HTTP/1 client does not fully validate the contents of the Host header. A maliciously crafted Host header can inject additional headers or entire requests. With fix, the HTTP/1 … 6.5 MOYENNE

CVE-2023-30541OpenZeppelin Contracts is a library for secure smart contract development. A function in the implementation contract may be inaccessible if its selector clashes with one of the pro… 5.3 MOYENNE

CVE-2023-30536slim/psr7 is a PSR-7 implementation for use with Slim 4. In versions prior to 1.6.1 an attacker could sneak in a newline (\n) into both the header names and values. While the speci… 6.5 MOYENNE

CVE-2023-29197guzzlehttp/psr7 is a PSR-7 HTTP message library implementation in PHP. Affected versions are subject to improper header parsing. An attacker could sneak in a newline (\n) into both… 5.3 MOYENNE

CVE-2023-22998In the Linux kernel before 6.0.3, drivers/gpu/drm/virtio/virtgpu_object.c misinterprets the drm_gem_shmem_get_sg_table return value (expects it to be NULL in the error case, wherea… 5.5 MOYENNE

CVE-2023-22735Zulip is an open-source team collaboration tool. In versions of zulip prior to commit `2f6c5a8` but after commit `04cf68b` users could upload files with arbitrary `Content-Type` wh… 4.4 MOYENNE

CVE-2019-25101A vulnerability classified as critical has been found in OnShift TurboGears 1.0.11.10. This affects an unknown part of the file turbogears/controllers.py of the component HTTP Head… 6.3 MOYENNE

CVE-2022-37436Prior to Apache HTTP Server 2.4.55, a malicious backend can cause the response headers to be truncated early, resulting in some headers being incorporated into the response body. I… 5.3 MOYENNE

CVE-2022-41915Netty project is an event-driven asynchronous network application framework. Starting in version 4.1.83.Final and prior to 4.1.86.Final, when calling `DefaultHttpHeadesr.set` with … 6.5 MOYENNE

CVE-2022-38115Insecure method vulnerability in which allowed HTTP methods are disclosed. E.g., OPTIONS, DELETE, TRACE, and PUT 5.3 MOYENNE

CVE-2022-36048Zulip is an open-source team collaboration tool with topic-based threading that combines email and chat. When displaying messages with embedded remote images, Zulip normally loads … 4.3 MOYENNE