Le journal DFS
Sécurité
-
Déni de service possible via le fallback JavaScript de `pbkdf2` utilisé par Deno
P4 · Moyenne · CVE-2026-102414 — Une vulnérabilité de déni de service dans le fallback JavaScript de `pbkdf2` peut rendre le calcul coûteux lorsqu’un mot de…
-
kykms : injection SQL dans QueryGenerator.doMultiFieldsOrder
P4 · Moyenne · CVE-2026-102491 — Une injection SQL dans `QueryGenerator.doMultiFieldsOrder` peut être déclenchée à distance via l’argument `column`. La source indique que les versions affectées…
-
TacoMall : contournement d’autorisation dans OrgStaffServiceImpl.add
P4 · Moyenne · CVE-2026-102293 — Une vérification d’autorisation incorrecte dans `OrgStaffServiceImpl.add` permet à distance de manipuler les paramètres `isAdmin` et `jobId`. La source indique la…
-
CVE-2026-97689 — urllib3 : épuisement mémoire via une ligne de fragment HTTP non terminée
P3 · Élevée · CVE-2026-97689 — Dans urllib3, le parseur des réponses HTTP fragmentées peut conserver en mémoire une ligne de taille de fragment très longue…
-
CVE-2026-97687 — urllib3 : paramètres TLS mal séparés pour les proxys HTTPS
P3 · Élevée · CVE-2026-97687 — Dans urllib3, des paramètres TLS destinés au serveur cible peuvent être appliqués par erreur à la connexion TLS vers un…
-
Socket.IO cluster-engine : déni de service par résolution de propriétés héritées
P3 · Élevée · CVE-2026-102600 — Dans les déploiements utilisant @socket.io/cluster-engine, des identifiants de session spécialement construits peuvent être résolus via la chaîne de prototypes plutôt…
-
Balbooa Forms : XSS stockée via le nom d’un fichier téléversé
P3 · Élevée · CVE-2026-101127 — Balbooa Forms stocke sans neutralisation le nom de fichier fourni lors d’un téléversement public, puis l’insère dans du HTML affiché…
-
Firefox : use-after-free dans le JIT JavaScript
P3 · Élevée · CVE-2026-100825 — Un use-after-free dans le composant JIT du moteur JavaScript de Firefox est signalé. La correction est incluse dans Firefox ESR…
-
Firefox : condition de frontière incorrecte dans le JIT JavaScript
P3 · Élevée · CVE-2026-100814 — Une condition de frontière incorrecte dans le composant JIT du moteur JavaScript de Firefox constitue une vulnérabilité. Mozilla indique qu’elle…
-
Firefox : pointeur invalide dans le JIT du moteur JavaScript
P3 · Élevée · CVE-2026-100813 — Un pointeur invalide dans le composant JIT du moteur JavaScript de Firefox a été corrigé dans Firefox 157. Le lot…