Tag
#Python
RCE non authentifiée sur les serveurs de tracking MLflow (CVE-2026-116692)
La CVE-2026-116692 (CVSS 9,8) permet à tout appelant d'un serveur de tracking MLflow 3.12.0-3.16.x en configuration par défaut de téléverser du code Python et de le faire exécuter par le processus serveur ; corrigée dans la version 3.17.0.
28 octobre 2026
Contournement de signature JWS dans Authlib, corrigé dans la version 1.9.0 (CVE-2026-96760)
Jusqu'à la version 1.8.0, Authlib considère un objet JWS JSON au tableau de signatures vide comme...
27 octobre 2026
Pillow : RCE par injection d’arguments Ghostscript (CVE-2026-112900)
Pillow 2.6.0 à 12.3.0 transmet sans assainissement à Ghostscript un nom de fichier EPS ou PostScr...
26 octobre 2026
Pillow FlashPix : RCE par dépassement de tampon sur le tas (CVE-2026-112398)
Le décodage d’une image FlashPix spécialement conçue dans Pillow 12.3.0 ou antérieur, avec olefil...
24 octobre 2026
Autres articles avec le tag #Python
Automatiser la recherche en sécurité : un moteur IA exploite une injection de code aveugle complexe
La précision l'emporte sur la pulvérisation de payloads : le moteur IA d'Ostorlab parvient systématiquement à une RCE sur Titiler et prouve l'exfiltration sans la moindre stack trace.
4 septembre 2025
Stratégies pour écrire du Python ultra-rapide
Dans cet article, nous passons en revue plusieurs façons d'améliorer les performances de Python, un langage interprété.
18 avril 2023
ProcessPoolExecutor en Python : un pool de processus personnalisé
Chez Ostorlab, nous analysons des centaines d'applications mobiles chaque jour ; chaque scan consomme beaucoup de ressources, et nous avons dû, dès le début, optimiser le code pour la vitesse et tirer le meilleur parti des ressources cloud.
18 juillet 2016