Le journal DFS
Sécurité
-
WooCommerce Appointments : injection SQL non authentifiée
P3 · Critique · CVE-2026-32557 — WooCommerce Appointments est affecté par une injection SQL non authentifiée. La fiche candidate vise les versions jusqu’à 5.3.2 ; aucun…
-
Apache Struts REST : corps de requête sans limite pouvant épuiser le tas Java
P4 · CVE-2026-104713 — Le greffon REST d’Apache Struts lit le corps d’une requête en mémoire sans limite, ce qui permet à une requête volumineuse d’épuiser…
-
Apache Struts : amplification de ressources lors du rendu d’une propriété BigDecimal
P4 · CVE-2026-104712 — Dans Apache Struts, le rendu par la bibliothèque de balises Struts d’une propriété BigDecimal liée à un paramètre de requête peut produire…
-
Debian corrige une injection de code dans les modèles node-lodash
P4 · CVE-2026-4800 — Debian a publié une mise à jour de sécurité pour node-lodash corrigeant une injection de code dans `_.template`. Lorsque des noms de…
-
Debian corrige un contournement de protection dans node-lodash
P4 · CVE-2026-2950 — Debian a publié une mise à jour de sécurité pour node-lodash corrigeant un contournement de la protection contre la pollution de prototype.…
-
Debian corrige une pollution de prototype dans node-lodash
P4 · CVE-2025-13465 — Debian a publié une mise à jour de sécurité pour node-lodash corrigeant une pollution de prototype dans `_.unset` et `_.omit`, qui pouvait…
-
Code malveillant dans css-dwsawd-polyfill (npm)
P4 — L’avis signale que css-dwsawd-polyfill@1.0.0 exécute des commandes de reconnaissance à l’import et transmet les résultats avec des informations sur l’hôte à un serveur externe.…
-
Code malveillant dans css-ogojwh-polyfill (npm)
P4 — L’avis signale que css-ogojwh-polyfill@1.0.0 exécute à son chargement des commandes de reconnaissance et transmet leurs résultats à un serveur externe. Ses exports imitent des…
-
Code malveillant dans css-svqggc-polyfill (npm)
P4 — L’avis signale que css-svqggc-polyfill@1.0.0 exécute à l’import des commandes de reconnaissance et transmet les résultats à un serveur externe. Le paquet imite les registres…
-
Code malveillant dans css-mpmdds-polyfill (npm)
P4 — L’avis signale que css-mpmdds-polyfill@1.0.0 exécute à son chargement des commandes de reconnaissance et exfiltre leurs résultats avec des identifiants de l’hôte. Le paquet usurpe…