Tag
Sécurité
- Django 6.1.3 : un upload base64 peut saturer la mémoire avant tout contrôle
FILE_UPLOAD_MAX_MEMORY_SIZE ne protège pas les uploads base64. Ce que corrige CVE-2026-108147, et comment plafonner la taille décodée vous-même.
- Les clés d'API LLM sont des identifiants de facturation
Une clé qui fuit ne compromet pas votre base, elle ouvre votre facture cloud. Ce qu'il faut faire avant que la campagne de LLMjacking vous trouve.
- Contourner la validation SQL en lecture seule dans DBHub
Un désaccord de deux caractères sur l'endroit où commence un commentaire SQL suffit à transformer une passerelle en lecture seule en chemin d'écriture.