Le journal DFS
Sécurité
-
Apache Thrift Node.js : allocation mémoire excessive dans le transport WebSocket
P3 · Élevée · CVE-2026-83745 — Le transport serveur WebSocket d’Apache Thrift pour Node.js peut allouer de la mémoire selon une longueur de charge utile déclarée…
-
Apache Thrift Node.js : exception non interceptée
P3 · Élevée · CVE-2026-96294 — Les bindings Node.js d’Apache Thrift sont affectés par une exception non interceptée liée à la gestion de conditions exceptionnelles. Les…
-
Apache Thrift Node.js : exception non interceptée et pollution de prototype
P3 · Élevée · CVE-2026-94646 — Les bindings Node.js d’Apache Thrift présentent une exception non interceptée, une validation incorrecte de quantité et une pollution de prototype.…
-
Apache Thrift Node.js : boucle infinie et pollution de prototype
P3 · Élevée · CVE-2026-86535 — Les bindings Node.js d’Apache Thrift utilisant TJSONProtocol sont vulnérables à une boucle infinie et à une pollution de prototype. Les…
-
Apache Thrift Node.js : allocation excessive de ressources
P3 · Élevée · CVE-2026-94645 — Une validation incorrecte de quantités dans les bindings Node.js d’Apache Thrift peut provoquer une allocation de ressources excessive. Les versions…
-
ProseMirror : XSS via le traitement du contenu collé
P3 · Élevée · CVE-2026-104847 — Une validation insuffisante du HTML collé dans un éditeur ProseMirror permet l’exécution de JavaScript contrôlé par un attaquant dans le…
-
Contournement des droits et XSS persistante dans YesWiki
P3 · Élevée · CVE-2026-104450 — Dans YesWiki avant la version 4.6.7, l’action pointimage enregistre du contenu sur une page choisie sans vérifier correctement les droits…
-
Nx : accès local non authentifié aux sockets du daemon et des workers
P3 · Élevée · CVE-2026-104854 — Nx crée des sockets Unix pour son daemon et certains workers de plugins dans des emplacements temporaires partagés, sans permissions…
-
Déni de service via OMGF
P3 · Élevée · CVE-2026-91828 — OMGF expose sans authentification ni nonce une action déclenchant une requête serveur lente, ce qui peut épuiser les processus PHP…