From 67fbda60d34e2a111450a4e7c61eb52421c71ee5 Mon Sep 17 00:00:00 2001 From: Spark Date: Tue, 3 Nov 2026 05:44:13 +0000 Subject: [PATCH] =?UTF-8?q?fix:=20planchers=20de=20s=C3=A9curit=C3=A9=20pi?= =?UTF-8?q?p-audit=20=E2=80=94=20pypdf>=3D6.21.4=20et=20pyasn1>=3D0.6.5?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- backend/requirements.txt | 12 ++++++++++-- 1 file changed, 10 insertions(+), 2 deletions(-) diff --git a/backend/requirements.txt b/backend/requirements.txt index b412ab7..1c7e5a8 100644 --- a/backend/requirements.txt +++ b/backend/requirements.txt @@ -22,10 +22,12 @@ httpx>=0.27.0 # l'utilisateur). #224 : la version préinstallée dans la toolcache du # runner (6.19.0) est frappée par 11 CVE supplémentaires (dont # CVE-2026-113786, CVE-2026-115572, CVE-2026-115585, CVE-2026-115580), -# corrigées au plus tard en 6.21.2 — le plancher doit être >= 6.21.2 : +# corrigées au plus tard en 6.21.2. La 6.21.2 est à son tour frappée +# (CVE-2026-119203 et suivantes, relevées par le job security sur main), +# corrigées en 6.21.4 — le plancher doit être >= 6.21.4 : # en dessous, pip répond « already satisfied » pour la toolcache et # n'aligne jamais (même piège que BUG-093). -pypdf>=6.21.2 +pypdf>=6.21.4 pyotp>=2.10.0 segno>=1.5.0 webauthn==2.6.0 @@ -79,3 +81,9 @@ cryptography>=44.0 # Plancher de securite : msgpack est transitif, version 1.2.1 relevee par le job # security (pip-audit, bloquant) — CVE-2026-114613, corrigee en 1.2.3. msgpack>=1.2.3 +# Plancher de sécurité : pyasn1 est transitive (python-jose/rsa), version +# 0.6.4 relevée par le job security (pip-audit, bloquant) — +# CVE-2026-119194 à CVE-2026-119197, corrigées en 0.6.5. Sans plancher +# explicite, pip répond « already satisfied » pour la toolcache et +# n'aligne jamais (même piège que BUG-093). +pyasn1>=0.6.5