20 Releases 190 Tags

RSS Feed

• v2.78.1 6972e9ec87

  Compare

  2.78.1 — Sécurité des dépendances : pip-audit vierge (#224) Stable

  bruno released this 2026-10-25 17:02:57 -04:00 | 2 commits to main since this release

  Correctif de sécurité des dépendances (#224) : le job CI security (pip-audit, bloquant) échouait sur 2.78.0 avec 17 vulnérabilités dans 4 paquets hérités de l'environnement du runner (versions préinstallées de la toolcache, jamais alignées car « already satisfied »). Planchers explicites dans backend/requirements.txt : pypdf>=6.21.2 (11 CVE sur la 6.19.0), brotli>=1.2.1 (PYSEC-2026-4322, GHSA-9v8h-qqgm-4m35), filelock>=4.2.1 (CVE-2026-112940, CVE-2026-112913, CVE-2026-112907), opentelemetry-api>=1.45.1 (CVE-2026-114603). Garde-fou TestDependencySecurityFloors étendu ; pip-audit local vierge (hors ignores préexistants) ; suite locale 1823 passed / 1 skipped. Aucun code applicatif touché. Redéploiement Docker requis (l'hôte actuel est l'environnement dev).

  Downloads

  • Source Code (ZIP)
  • Source Code (TAR.GZ)