From e5577b99966d6d5011da8f0b61b8b55d61e3fef4 Mon Sep 17 00:00:00 2001 From: Spark Date: Tue, 20 Oct 2026 23:10:33 -0400 Subject: [PATCH] =?UTF-8?q?fix:=20planchers=20de=20s=C3=A9curit=C3=A9=20de?= =?UTF-8?q?s=20d=C3=A9pendances=20=E2=80=94=20pip-audit=20vierge=20(aiohtt?= =?UTF-8?q?p,=20mcp,=20pillow,=20certifi)?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- CHANGELOG.md | 17 ++++++++++++++++- README.fr.md | 6 +++--- README.md | 6 +++--- VERSION | 2 +- backend/requirements.txt | 17 ++++++++++++++--- desktop/Cargo.lock | 2 +- desktop/Cargo.toml | 2 +- desktop/tauri.conf.json | 2 +- docs/ROADMAP.md | 2 +- package.json | 2 +- 10 files changed, 42 insertions(+), 16 deletions(-) diff --git a/CHANGELOG.md b/CHANGELOG.md index b5a6d84..3e8bb5c 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -6,7 +6,7 @@ Format basé sur [Keep a Changelog](https://keepachangelog.com/fr/1.1.0/), et [Semantic Versioning](https://semver.org/spec/v2.0.0.html). > **En cours de développement** : les changements à venir sont listés dans la section -> [Unreleased](#unreleased). La dernière version livrée est **2.70.0**. +> [Unreleased](#unreleased). La dernière version livrée est **2.70.1**. --- @@ -14,6 +14,21 @@ et [Semantic Versioning](https://semver.org/spec/v2.0.0.html). --- +## [2.70.1] — 2026-10-20 + +### Corrigé + +- **Sécurité des dépendances (CI `pip-audit` rouge sur 2.70.0)** — + planchers relevés dans `backend/requirements.txt`, selon le patron + déjà en place dans le fichier : `aiohttp>=3.14.4` (8 CVE corrigées en + 3.14.4, dont CVE-2026-111063/111064), `mcp==1.30.0` (CVE-2026-59951), + `pillow>=13.0.0` (8 CVE corrigées en 13.0.0, dont CVE-2026-112895) et + plancher explicite `certifi>=2026.10.19` (PYSEC-2026-4320, dépendance + transitive). `pip-audit` redevient vierge ; aucune ligne de code + applicatif n'est touchée. + +--- + ## [2.70.0] — 2026-10-20 ### Ajouté diff --git a/README.fr.md b/README.fr.md index 5da1533..db3b451 100644 --- a/README.fr.md +++ b/README.fr.md @@ -4,7 +4,7 @@ **Porte d'entrée web ultra-léger pour vos vaults Obsidian** — Accédez, naviguez et recherchez dans toutes vos notes Obsidian depuis n'importe quel appareil via une interface web moderne et responsive. -[![Version](https://img.shields.io/badge/Version-2.70.0-blue.svg)]() +[![Version](https://img.shields.io/badge/Version-2.70.1-blue.svg)]() [![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg)](https://opensource.org/licenses/MIT) [![Docker](https://img.shields.io/badge/Docker-Ready-blue.svg)](https://www.docker.com/) [![Python](https://img.shields.io/badge/Python-3.11+-green.svg)](https://www.python.org/) @@ -977,8 +977,8 @@ Ce projet est sous licence **MIT** — voir le fichier [LICENSE](LICENSE) pour l ## 📝 Changelog -Consultez le [CHANGELOG.md](./CHANGELOG.md) pour l'historique complet de toutes les versions (v1.0.0 → v2.70.0). +Consultez le [CHANGELOG.md](./CHANGELOG.md) pour l'historique complet de toutes les versions (v1.0.0 → v2.70.1). --- -*Projet : ObsiGate | Version : 2.70.0 | Dernière mise à jour : Septembre 2026* +*Projet : ObsiGate | Version : 2.70.1 | Dernière mise à jour : Septembre 2026* diff --git a/README.md b/README.md index de032a0..8c97ed1 100644 --- a/README.md +++ b/README.md @@ -2,7 +2,7 @@ **Ultra-light web gateway for your Obsidian vaults** — Access, browse, and search all your Obsidian notes from any device via a modern, responsive web interface. -[![Version](https://img.shields.io/badge/Version-2.70.0-blue.svg)]() +[![Version](https://img.shields.io/badge/Version-2.70.1-blue.svg)]() [![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg)](https://opensource.org/licenses/MIT) [![Docker](https://img.shields.io/badge/Docker-Ready-blue.svg)](https://www.docker.com/) [![Python](https://img.shields.io/badge/Python-3.11+-green.svg)](https://www.python.org/) @@ -1152,8 +1152,8 @@ This project is licensed under the **MIT License** - see the [LICENSE](LICENSE) ## 📝 Changelog -See [CHANGELOG.md](./CHANGELOG.md) for the complete version history (v1.0.0 → v2.70.0). +See [CHANGELOG.md](./CHANGELOG.md) for the complete version history (v1.0.0 → v2.70.1). --- -*Project: ObsiGate | Version: 2.70.0 | Last updated: September 2026* +*Project: ObsiGate | Version: 2.70.1 | Last updated: September 2026* diff --git a/VERSION b/VERSION index 38a7743..b72241c 100644 --- a/VERSION +++ b/VERSION @@ -1 +1 @@ -2.70.0 +2.70.1 diff --git a/backend/requirements.txt b/backend/requirements.txt index e3361ef..a7cbfee 100644 --- a/backend/requirements.txt +++ b/backend/requirements.txt @@ -5,7 +5,10 @@ python-frontmatter==1.1.0 mistune==3.3.3 python-multipart==0.0.31 aiofiles==23.2.1 -aiohttp>=3.9.0 +# Plancher de sécurité : 3.14.3 est vulnérable à 8 CVE (dont +# CVE-2026-111063/111064 et GHSA-2g87-pp6c-29x5), toutes corrigées en +# 3.14.4 — pip-audit (CI, bloquant) exige de rester au-dessus. +aiohttp>=3.14.4 watchdog>=4.0.0 argon2-cffi>=23.1.0 python-jose>=3.3.0 @@ -25,7 +28,9 @@ segno>=1.5.0 webauthn==2.6.0 psutil>=5.9 pywebpush>=2.3.0 -mcp==1.28.1 +# 1.28.1 vulnérable (CVE-2026-59951, fix 1.30.0) — épinglé sur la +# première version corrigée de la même ligne 1.x. +mcp==1.30.0 # Plancher de sécurité (BUG-091, BUG-095) : pyjwt est une dépendance transitive # (mcp). 2.12.x → PYSEC-2026-178 (fix 2.13.0) ; 2.13.0 → CVE-2026-102274 # (fix 2.14.0). pip-audit étant bloquant, on reste au-dessus du dernier correctif. @@ -36,7 +41,9 @@ xlrd==2.0.2 odfpy==1.4.1 python-docx>=1.1 reportlab>=4.0 -pillow>=10.0 +# Plancher de sécurité : 12.3.0 est vulnérable à 8 CVE (dont +# CVE-2026-112895 et CVE-2026-112400), toutes corrigées en 13.0.0. +pillow>=13.0.0 # Plancher urllib3 >= 2.8.0 (CVE-2026-97687, CVE-2026-97688, CVE-2026-97689) urllib3>=2.8.0 # Plancher de sécurité (CVE-2026-104874, fix 6.9.1) : multidict est transitive @@ -44,3 +51,7 @@ urllib3>=2.8.0 # l'image du runner — sans plancher, pip répond « already satisfied » et # n'aligne jamais (même piège que pypdf, BUG-093). multidict>=6.9.1 +# Plancher de sécurité (PYSEC-2026-4320, fix 2026.10.19) : certifi est +# transitive (httpx/requests) — sans plancher explicite, pip-audit +# signale la version héritée de l'environnement. +certifi>=2026.10.19 diff --git a/desktop/Cargo.lock b/desktop/Cargo.lock index 6398076..acca648 100644 --- a/desktop/Cargo.lock +++ b/desktop/Cargo.lock @@ -2626,7 +2626,7 @@ dependencies = [ [[package]] name = "obsigate-desktop" -version = "2.70.0" +version = "2.70.1" dependencies = [ "chrono", "env_logger", diff --git a/desktop/Cargo.toml b/desktop/Cargo.toml index d9f2066..8a9dba7 100644 --- a/desktop/Cargo.toml +++ b/desktop/Cargo.toml @@ -1,6 +1,6 @@ [package] name = "obsigate-desktop" -version = "2.70.0" +version = "2.70.1" description = "ObsiGate Desktop — Porte d'entrée native pour vos vaults Obsidian" authors = ["Bruno Charest"] edition = "2021" diff --git a/desktop/tauri.conf.json b/desktop/tauri.conf.json index b7b68da..a32f15c 100644 --- a/desktop/tauri.conf.json +++ b/desktop/tauri.conf.json @@ -1,7 +1,7 @@ { "$schema": "https://raw.githubusercontent.com/nicedoc/obsigate/main/desktop/tauri.conf.schema.json", "productName": "ObsiGate", - "version": "2.70.0", + "version": "2.70.1", "identifier": "com.obsigate.desktop", "build": { "frontendDist": "../frontend", diff --git a/docs/ROADMAP.md b/docs/ROADMAP.md index f659ced..cc64d7f 100644 --- a/docs/ROADMAP.md +++ b/docs/ROADMAP.md @@ -1,6 +1,6 @@ # ObsiGate — Roadmap -> **Version :** 2.70.0 | **Dernière mise à jour :** 2026-10-20 +> **Version :** 2.70.1 | **Dernière mise à jour :** 2026-10-20 > **Ce fichier ne contient que le travail à venir** (🔵 En cours + ⚪ Backlog) et un index compact > vers les fonctionnalités livrées. > - **Méthode de livraison à appliquer pour toute tâche : [DELIVERY_WORKFLOW.md](./DELIVERY_WORKFLOW.md)** diff --git a/package.json b/package.json index 2489b74..ef5e7a7 100644 --- a/package.json +++ b/package.json @@ -1,6 +1,6 @@ { "name": "obsigate", - "version": "2.70.0", + "version": "2.70.1", "description": "**Porte d'entrée web ultra-léger pour vos vaults Obsidian** — Accédez, naviguez et recherchez dans toutes vos notes Obsidian depuis n'importe quel appareil via une interface web moderne et responsive.", "main": "patch.js", "directories": {