Le journal DFS
Backend & données
-
Twenty : divulgation de mots de passe de comptes connectés via GraphQL
P3 · Critique · CVE-2026-105763 — Une requête GraphQL `/metadata` de Twenty exposait les paramètres de connexion, y compris des mots de passe IMAP, SMTP ou…
-
Code malveillant dans le gem RubyGems web3-sign-helper
P3 · Critique — `web3-sign-helper` 1.0.0 est signalé comme un gem malveillant dont le script d’installation télécharge et exécute un script distant. N’installez pas cette version;…
-
Code malveillant dans le gem RubyGems utxo-set-utils
P3 · Critique — L’avis GHSA signale que `utxo-set-utils` 1.0.0 contient un script d’installation qui télécharge et exécute une charge utile distante. N’installez pas cette version;…
-
Code malveillant dans le gem RubyGems wallet-backup-tool
P3 · Critique — `wallet-backup-tool` 1.0.0 est signalé comme un gem malveillant dont l’installation peut télécharger puis exécuter un script distant. N’installez pas cette version; si…
-
Code malveillant dans le gem RubyGems hdkey-derive-helper
P3 · Critique — L’avis signale que `hdkey-derive-helper` 1.0.0 utilise son script d’installation pour télécharger et exécuter une charge utile distante. N’installez pas cette version; en…
-
Code malveillant dans le gem RubyGems solaan-ruby
P3 · Critique — `solaan-ruby` 1.0.0 est signalé comme malveillant: son script d’installation télécharge et exécute une archive distante plutôt que de compiler une véritable extension…
-
Code malveillant dans le gem RubyGems lightinng-invoice
P3 · Critique — L’avis signale que `lightinng-invoice` 1.0.0 exécute un téléchargeur malveillant au cours de l’installation du gem, susceptible de lancer un script distant sur…
-
Code malveillant dans le gem RubyGems crylto-toolbox
P3 · Critique — `crylto-toolbox` 1.0.0 est signalé comme un gem malveillant dont le script d’installation télécharge et exécute un script shell distant. N’installez pas cette…
-
Code malveillant dans le gem RubyGems coinmarket-utils
P3 · Critique — L’avis GHSA indique que `coinmarket-utils` 1.0.0 contient un script d’installation malveillant qui télécharge puis exécute une archive distante. N’installez pas cette version;…
-
Code malveillant dans le gem RubyGems eth-keystore-utils
P3 · Critique — Des avis GitHub signalent que `eth-keystore-utils` 1.0.0 exécute du code malveillant pendant l’installation du gem, pouvant ouvrir un shell distant sur la…