Le journal DFS
Sécurité
-
Firefox : use-after-free dans JavaScript: WebAssembly
P3 · Élevée · CVE-2026-100796 — Un use-after-free dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox 157. Le lot ne précise ni…
-
Firefox : use-after-free dans JavaScript: WebAssembly
P3 · Élevée · CVE-2026-100776 — Un use-after-free dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox ESR 153.4, Firefox 157 et Firefox…
-
Firefox : use-after-free dans JavaScript: WebAssembly
P3 · Élevée · CVE-2026-100769 — Un use-after-free dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox ESR 153.4, Firefox 157 et Firefox…
-
Firefox : use-after-free dans JavaScript: WebAssembly
P3 · Élevée · CVE-2026-100765 — Un use-after-free dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox ESR 153.4 et Firefox 157. Le…
-
GitLab : exécution de JavaScript via le visualiseur de différences de merge request
P3 · Élevée · CVE-2026-84739 — Une mauvaise assainissement de composants de chemin dans le visualiseur de différences de merge request de GitLab pouvait permettre à…
-
Balbooa Forms : divulgation de fichiers locaux par traversée de chemin
P3 · Élevée · CVE-2026-102424 — Balbooa Forms peut accepter des chemins de fichiers contrôlés par un invité et joindre des fichiers locaux à la réponse…
-
Arrêt à distance d’un microservice NestJS par motif profondément imbriqué
P3 · Élevée · CVE-2026-102281 — Un message de microservice contenant un motif profondément imbriqué peut déclencher une erreur de pile lors de sa sérialisation et…
-
Electron : privilèges Node.js excessifs dans les Web Workers de contenus invités
P3 · Élevée · CVE-2026-102676 — Dans certaines configurations Electron, un contenu invité pouvait activer nodeIntegrationInWorker pour ses Web Workers malgré la désactivation de l’intégration Node.js…
-
Electron : lecture inter-origines de réponses de protocoles personnalisés
P3 · Élevée · CVE-2026-102675 — Dans certaines configurations Electron, des réponses servies par des protocoles personnalisés pouvaient rester lisibles par script depuis d’autres origines malgré…
-
Electron : fenêtres ouvertes sans héritage des restrictions sandbox
P3 · Élevée · CVE-2026-102674 — Des fenêtres ouvertes depuis un document de premier niveau sandboxé pouvaient ne pas hériter de ses restrictions et obtenir l’origine…