Le journal DFS
Sécurité
-
Axios : la limite maxRedirects ne bloque pas les redirections avec l’adaptateur Fetch
P3 · Élevée · CVE-2026-101907 — Dans l’adaptateur Fetch d’Axios, `maxRedirects: 0` n’empêche pas le suivi des redirections, ce qui peut contourner une protection SSRF configurée…
-
Axios : déni de service par ReDoS lors du traitement des redirections et du proxy
P3 · Élevée · CVE-2026-101906 — Une redirection vers un nom d’hôte spécialement formé peut déclencher une expression régulière coûteuse dans Axios et bloquer la boucle…
-
Axios : détournement de socket possible après pollution de Object.prototype.createConnection
P3 · Élevée · CVE-2026-101905 — Dans l’adaptateur HTTP Node.js d’Axios, une pollution préalable de `Object.prototype.createConnection` peut détourner la création du socket d’une requête vers une…
-
Axios : erreur de session HTTP/2 non gérée pouvant arrêter le processus
P3 · Élevée · CVE-2026-101901 — Axios ne met pas en place une gestion suffisante des erreurs de session HTTP/2 lors de son initialisation ou de…
-
Axios : contournement des contrôles DNS et proxy avec HTTP/2
P3 · Élevée · CVE-2026-101898 — Avec l’adaptateur HTTP/2 de Node.js, Axios ne transmet pas certaines règles DNS personnalisées ni les contrôles de proxy configurés au…
-
CVE-2026-101916 : authentification incorrecte d’un certificat pair dans @grpc/grpc-js
P3 · Élevée · CVE-2026-101916 — Dans @grpc/grpc-js, `getAuthContext` peut traiter un certificat pair non autorisé comme autorisé lorsque les identifiants du serveur n’exigent pas de…
-
Axios : déni de service par expression régulière lors de l’analyse d’URL `data:`
P3 · Élevée · CVE-2026-101903 — Axios pour Node.js peut bloquer la boucle d’événements lorsqu’il analyse une URL `data:` malformée comportant de nombreuses barres obliques, provoquant…
-
FreePBX : injection de commande via le générateur de documentation API
P3 · Élevée · CVE-2026-75600 — Dans FreePBX, un utilisateur authentifié autorisé à accéder au module API peut provoquer l’exécution de commandes shell via le générateur…
-
Tabs & Accordions Pro : XSS stockée par URL non filtrée
P3 · Élevée · CVE-2026-100751 — Tabs & Accordions Pro acceptait une URL fournie pour un élément et la transmettait à window.open() sans bloquer les schémas…
-
ConvertPlus : injection d’objet PHP désérialisé depuis un compte Subscriber
P3 · Élevée · CVE-2026-87741 — ConvertPlus permet à un utilisateur authentifié disposant au minimum du rôle Subscriber d’injecter un objet PHP désérialisé via le paramètre…