Sécurité

P4 · Moyenne · CVE-2026-85024 — CVE-2026-85024 permet à un serveur WebSocket malveillant de provoquer l’arrêt du processus Node.js lorsqu’un message compressé dépasse la limite de…

P4 · Moyenne · CVE-2026-102277 — Dans brace-expansion, certains motifs malformés comportant de nombreuses accolades fermantes entraînent des rescans répétés de l’entrée et une croissance quadratique…

P4 · Moyenne · CVE-2026-55156 — Avant la version 5.1.0 de Token Optimizer MCP, les endpoints du serveur HTTP du tableau de bord sont accessibles sans…

P4 · Moyenne · CVE-2026-101908 — Dans l’adaptateur fetch d’Axios, des en-têtes hérités de `Object.prototype` peuvent être transmis à `fetch` via les options d’origine, malgré la…

P4 · Moyenne · CVE-2026-101904 — Un intercepteur Axios qui remplace la configuration par un objet ordinaire sans propriété propre `headers` peut laisser la lecture de…

P4 · Moyenne · CVE-2026-101902 — Dans Axios pour Node.js, les requêtes de l’instance par défaut qui omettent la méthode peuvent hériter de `Object.prototype.method` si un…

P4 · Moyenne · CVE-2026-101900 — Le chemin de configuration partagé d’Axios peut accepter des en-têtes issus d’un `getHeaders` hérité et pollué lors de l’utilisation de…

P4 · Moyenne · CVE-2026-82935 — Le micrologiciel du module domotique mH-DEVELOPER embarquait Debian 8 et Node.js 17.0.1, tous deux en fin de vie, ce qui…