Le journal DFS
Sécurité
-
CVE-2026-113872 — Déni de service dans multer avec un fileFilter asynchrone
P3 · Élevée · CVE-2026-113872 — Une requête non authentifiée peut faire tomber le processus Node.js lorsqu’une application utilise multer avec un `fileFilter` asynchrone et qu’une…
-
body-parser : arrêt du processus par une erreur de décompression non interceptée
P3 · Élevée · CVE-2026-111181 — Une requête HTTP comportant un encodage compressé suivi d’octets résiduels peut provoquer une exception non interceptée et arrêter le processus…
-
webpack-dev-server : validation insuffisante des WebSockets proxifiés
P3 · Élevée · CVE-2026-112085 — Lorsque le proxy de webpack-dev-server relaie les WebSockets, des mises à niveau WebSocket non-HMR peuvent atteindre la cible sans validation…
-
toml : déni de service quadratique via des clés pointées ou chemins de table longs
P3 · Élevée · CVE-2026-114143 — `toml.parse()` recalcule le préfixe complet d’une clé à chaque segment pour plusieurs formes de clés et de chemins de table.…
-
Agent Zero — XSS dans l’interface Web
P3 · Élevée · CVE-2026-97635 — Agent Zero Web UI avant la version 1.15 ne nettoie pas correctement certaines entrées fournies par l’utilisateur dans les messages…
-
XSS stockée dans OCO-Server
P3 · Élevée · CVE-2026-61791 — OCO-Server avant la version 1.2.1 présente une XSS stockée dans un nom d’hôte intégré à un gestionnaire JavaScript en ligne,…
-
Splunk Enterprise — déni de service via le logger JavaScript de Splunk Web
P3 · Élevée · CVE-2026-76288 — Une requête non authentifiée spécialement construite pouvait bloquer le traitement des requêtes par Splunk Web. Le service restait indisponible jusqu’au…
-
Strands Agents SDK : exposition de conversations entre sessions A2A
P3 · Élevée · CVE-2026-115419 — Le serveur A2A de Strands Agents SDK peut partager l’historique de conversation entre des appelants ayant des context_id différents, permettant…
-
JetBackup pour WordPress : écriture arbitraire de fichiers via un lien symbolique
P3 · Élevée · CVE-2026-104068 — CVE-2026-104068 concerne JetBackup pour WordPress : un administrateur authentifié pouvait exploiter un lien symbolique dans une archive de sauvegarde pour…