TYPE DE FAIBLESSE

Boucle infinie CWE-835

1 001 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-835 (en anglais) →

CVE-2026-110354Les versions de HAProxy antérieures à la 3.4.6 sont affectées par une faille dans la manière dont le logiciel gère les requêtes HTTP/1.1 segmentées (chunked). HAProxy est courammen… 7.5 ÉLEVÉE

CVE-2026-96642Les versions de Pillow antérieures à la 13.0.0 sont concernées, plus précisément lorsqu'une application utilise la classe `PIL.TarIO.TarIO` pour gérer des archives. La faille survi… 7.1 ÉLEVÉE

CVE-2026-76445Plusieurs produits Cisco utilisant le moteur de détection Snort 3 sont concernés. Snort 3 est utilisé pour la détection et la prévention des intrusions réseau, en analysant le traf… 5.3 MOYENNE

CVE-2026-20019Plusieurs produits Cisco utilisant le moteur de détection NetFlow de Snort 3 sont concernés. Snort 3 est utilisé pour inspecter le trafic réseau et détecter les menaces, mais il pr… 5.8 MOYENNE

CVE-2026-113794pypdf est une bibliothèque Python utilisée pour lire et manipuler des fichiers PDF. Les versions antérieures à la 6.20.0 contiennent une faille où le logiciel gère incorrectement l… 6.0 MOYENNE

CVE-2026-113793Les versions de pypdf antérieures à 6.20.1 sont concernées. Cette bibliothèque est utilisée par les développeurs Python pour lire, fractionner et manipuler des fichiers PDF. La fai… 6.0 MOYENNE

CVE-2026-113792pypdf est une bibliothèque Python utilisée pour lire et manipuler des fichiers PDF. Les versions antérieures à la 6.20.1 contiennent une faille dans la fonction `PdfWriter.find_out… 6.0 MOYENNE

CVE-2026-111074Les versions d'Eclipse OpenJ9 antérieures à 0.63.0 sont affectées via le composant JITServer, qui gère les tâches de compilation Just-In-Time pour les machines virtuelles Java. La … 8.7 ÉLEVÉE

CVE-2026-114095Les versions de Dulwich antérieures à la 1.2.9 constituent une bibliothèque Python utilisée pour gérer les dépôts Git et les fichiers pack. Une faille dans la fonction `Pack.resolv… 7.1 ÉLEVÉE

CVE-2026-92454Le logiciel GUIX inclut un décodeur JPEG utilisé pour traiter et afficher des images. La faille provient du fait que le décodeur ne vérifie pas si les segments de marqueurs sont su… 6.8 MOYENNE

CVE-2026-112406Les versions 5.1.0 à 12.x.x de Pillow sont concernées. Cette bibliothèque Python est largement utilisée pour ouvrir, manipuler et enregistrer de nombreux formats de fichiers image.… 8.7 ÉLEVÉE

CVE-2026-112391Pillow est une bibliothèque Python populaire utilisée pour ouvrir, manipuler et enregistrer des images. Les versions allant de 5.1.0 à 13.0.0 contiennent une faille dans l'analyseu… 6.3 MOYENNE

CVE-2026-112390Les versions 7.2.0 à 12.x de Pillow, une bibliothèque Python largement utilisée pour le traitement d'images, contiennent une faille dans la manière dont elles gèrent les fichiers i… 8.2 ÉLEVÉE

CVE-2026-112046Les versions d'OW2 ASM antérieures à 9.11.1 sont affectées. Cette bibliothèque est largement utilisée par les outils de build, les agents et les analyseurs Java pour manipuler le b… 6.8 MOYENNE

CVE-2026-68906Les versions de libIEC61850 antérieures à la 1.6.2 sont concernées. Cette bibliothèque implémente les protocoles IEC 61850 utilisés pour la communication dans les postes électrique… 8.7 ÉLEVÉE

CVE-2026-107621JPEGParser est une bibliothèque utilisée pour traiter et lire des fichiers images JPEG. Une faille dans sa logique d'analyse permet à un flux d'images tronqué ou spécialement conçu… 8.7 ÉLEVÉE

CVE-2026-105273MP4Parser est une bibliothèque utilisée pour lire et manipuler des fichiers vidéo MP4. La faille provient d'un défaut de validation des tailles des « boxes » (boîtes) au sein de la… 8.7 ÉLEVÉE

CVE-2026-97370Junrar est une bibliothèque Java utilisée pour extraire des fichiers d'archives RAR. Les versions antérieures à la 7.6.1 contiennent une faille dans la machine virtuelle qui gère l… 7.5 ÉLEVÉE

CVE-2026-104266Les versions 2.0.0 à 2.2.x de Tinytag sont concernées. Cette bibliothèque Python est utilisée pour extraire les métadonnées des fichiers audio. La faille survient lorsque l'analyse… 6.5 MOYENNE

CVE-2026-110836Les clients FreeRDP versions 3.0.0 à 3.31.0 sont sensibles à une attaque par déni de service qui provoque le gel de l'application. En se connectant à une passerelle RDP malveillant… 7.1 ÉLEVÉE

CVE-2026-107349Les versions 1.20.0 à 1.26.0 de PgBouncer sont vulnérables à une attaque par déni de service capable de bloquer le service pour tous les utilisateurs. Un attaquant distant peut fai… 7.5 ÉLEVÉE

CVE-2026-107348Les versions 1.21.0 à 1.26.0 de PgBouncer sont vulnérables à une attaque par déni de service si le paramètre `max_packet_size` est configuré à plus de 2 Go. Un attaquant distant et… 5.9 MOYENNE

CVE-2026-96596Les systèmes utilisant Erlang OTP (versions antérieures à 29.1.2) ou des outils tels que Hex et rebar3 sont affectés par une faille dans leur manière d'extraire les archives tar. U… 5.9 MOYENNE

CVE-2026-102185Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved avec le multihoming EVPN sont vulnérables à une attaque par déni de service. Un attaquant distant peut envoyer… 8.7 ÉLEVÉE

CVE-2026-102046Le système Junos OS de Juniper Networks sur les appareils de la série MX est affecté par une faille dans le pilote réseau SCTP. Un attaquant distant non authentifié peut faire plan… 8.7 ÉLEVÉE

CVE-2026-101895Les applications utilisant le rendu côté serveur (SSR) d'Angular sont affectées si elles traitent du HTML contrôlé par un attaquant. Un attaquant distant non authentifié peut envoy… 8.7 ÉLEVÉE

CVE-2016-20099Les versions 2.14.5 et antérieures de L-SMASH sont affectées par une faille dans la manière dont elles traitent les fichiers vidéo VC-1. Un attaquant peut provoquer le plantage ou … 6.8 MOYENNE

CVE-2026-78633Les serveurs exécutant l'agent Okta RADIUS sont vulnérables à une attaque par déni de service. Un attaquant ayant un accès réseau à l'agent peut envoyer une requête spécialement co… 6.5 MOYENNE

CVE-2026-109941Les clients FreeRDP (versions 2.3.0 à 3.31.0) sont vulnérables à une attaque par déni de service lors de la connexion à une passerelle de bureau à distance (Remote Desktop Gateway)… 7.1 ÉLEVÉE

CVE-2026-109832Les systèmes utilisant `gnome-remote-desktop` sur Red Hat Enterprise Linux sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut déclencher … 7.5 ÉLEVÉE

CVE-2026-107391Les applications utilisant la bibliothèque `music-metadata` pour analyser des fichiers audio ou vidéo sont concernées. Un attaquant peut provoquer le plantage du service ou l'épuis… 6.2 MOYENNE

CVE-2026-107696Les versions de FFmpeg jusqu'à la 9.0.2 sont concernées lorsqu'elles se connectent à un serveur RTSP malveillant. Un attaquant peut forcer le logiciel à entrer dans une boucle infi… 7.1 ÉLEVÉE

CVE-2026-107695Les versions de FFmpeg antérieures à 8.1.3 sont affectées par une faille dans la manière dont les listes de lecture HLS sont traitées. Un attaquant peut provoquer le plantage de vo… 7.1 ÉLEVÉE

CVE-2026-107677Les versions de FFmpeg allant jusqu'à la 9.0.2 sont affectées via le démultiplexeur DASH. Un attaquant peut provoquer le blocage de votre système et une consommation CPU à 100 % en… 5.7 MOYENNE

CVE-2026-107577Les versions 6.0.0 à 6.3.5 de hMailServer sont vulnérables à une attaque par déni de service via des en-têtes MIME spécialement conçus dans les e-mails entrants. Un attaquant dista… 7.5 ÉLEVÉE

CVE-2026-106164Les applications utilisant la bibliothèque Telerik Document Processing SpreadProcessing (antérieure à la version 2026.3.1006) sont susceptibles de subir une attaque par déni de ser… 7.3 ÉLEVÉE

CVE-2026-106568Les installations d'ImageMagick antérieures aux versions 7.1.2-32 et 6.9.13-57 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire p… 5.3 MOYENNE

CVE-2026-106567Les installations d'ImageMagick s'exécutant sur des systèmes 32 bits sont susceptibles de planter lors du traitement d'un fichier image PSD spécifiquement conçu. Un attaquant dista… 5.9 MOYENNE

CVE-2026-106565Les installations d'ImageMagick sont vulnérables à une attaque par déni de service lors du traitement d'images compressées en bzip2 spécialement conçues. Un attaquant distant non a… 5.9 MOYENNE

CVE-2026-107168Les applications utilisant la bibliothèque m17n-lib pour le traitement du texte sont vulnérables à une attaque par déni de service. Un attaquant non authentifié peut faire planter … 6.2 MOYENNE

CVE-2026-104633Les serveurs Gitea sont affectés par une faille dans le processus de migration des dépôts, laquelle peut être déclenchée par un serveur source malveillant. Un utilisateur authentif… 6.5 MOYENNE

CVE-2026-106121Les applications Java et basées sur la JVM utilisant la bibliothèque client RabbitMQ avant la version 5.37.0 sont vulnérables à une attaque par déni de service. Un attaquant dispos… 4.9 MOYENNE

CVE-2026-88252Les systèmes utilisant le System Security Services Daemon (sssd) sont affectés par une faille qui permet à un utilisateur local de faire planter le service d'authentification. En s… 4.7 MOYENNE

CVE-2026-106116Les applications utilisant la bibliothèque graphique ImageSharp (versions 2.0.0 à 4.1.1) sont vulnérables à une attaque par déni de service via des images BigTIFF malformées. Un at… 5.3 MOYENNE

CVE-2026-94654Les liaisons Python d'Apache Thrift antérieures à la version 0.25.0 sont vulnérables à une boucle infinie. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une… 8.2 ÉLEVÉE

CVE-2026-85476Les applications utilisant les liaisons c_glib d'Apache Thrift (antérieures à la version 0.25.0) sont vulnérables à une attaque par déni de service. Un attaquant distant et non aut… 8.2 ÉLEVÉE

CVE-2026-86537Les versions d'Apache Thrift antérieures à 0.25.0 utilisant les liaisons avec le langage D sont susceptibles de subir un plantage causé par un sous-dépassement d'entier qui déclenc… 8.7 ÉLEVÉE

CVE-2026-86535Les applications Node.js utilisant Apache Thrift (versions antérieures à 0.25.0) avec le `TJSONProtocol` sont vulnérables à une faille de pollution de prototype et de boucle infini… 8.7 ÉLEVÉE

CVE-2026-93925Les systèmes utilisant la bibliothèque Apache Thrift C++ (versions antérieures à 0.25.0) et exploitant le THeaderProtocol sont concernés. Un attaquant peut déclencher un dépassemen… 8.7 ÉLEVÉE

CVE-2026-63575Les applications utilisant la bibliothèque C# Bouncy Castle (bc-csharp) avant la version 2.7.0 sont vulnérables à une attaque par déni de service. Un attaquant peut paralyser le pr… 7.1 ÉLEVÉE