Le journal DFS
Backend & données
-
ReDoS dans le parseur d’adresses de Nodemailer
P3 · Élevée — Une expression régulière de repli dans le parseur d’adresses de Nodemailer peut subir un retour arrière quadratique sur une valeur longue, bloquant…
-
Déni de service par erreur non gérée dans la décompression asynchrone d’adm-zip
P3 · Élevée — Le traitement asynchrone de données DEFLATE malformées par adm-zip peut émettre une erreur non gérée et faire terminer le processus Node.js. Les…
-
Engine.IO : arrêt possible du processus lors d’une mise à niveau de transport
P3 · Élevée · CVE-2026-102599 — Dans Engine.IO 6.6.0 à 6.6.9, une mise à niveau de transport peut utiliser une révision de protocole différente de celle…
-
ReDoS dans anchorme pouvant bloquer Node.js
P3 · Élevée · CVE-2026-103043 — Une vulnérabilité ReDoS dans anchorme peut bloquer la boucle d’événements de Node.js lors de l’extraction d’un hôte IPv6 à partir…
-
argv-parser : exécution d’un éditeur Git via la variable VISUAL
P3 · Critique · CVE-2026-102829 — Avant argv-parser 2.0.1, parseEnv omettait VISUAL de la liste des variables Git prises en compte, ce qui empêchait le contrôle…
-
simple-git : exécution de commande via configuration trailer..cmd
P3 · Critique · CVE-2026-102828 — Dans simple-git de 3.15.0 à 4.0.0, le filtre par défaut ne classait pas trailer..cmd comme une configuration dangereuse. Si des…
-
Piscina : options de workers sensibles héritées de la chaîne de prototypes
P3 · Critique · CVE-2026-102992 — Avant les versions corrigées, Piscina stockait les options du pool dans un objet ordinaire, permettant à une pollution de prototype…
-
Kobako : évasion critique de la sandbox mruby
P3 · Critique · CVE-2026-55107 — Kobako présente une évasion de sandbox permettant à un script mruby invité d’exécuter du Ruby dans le processus hôte. Les…
-
Apache MINA SSHD : contournement d’authentification par injection LDAP
P3 · Critique · CVE-2026-94053 — Le composant optionnel sshd-ldap d’Apache MINA SSHD n’échappait pas les caractères spéciaux des filtres LDAP, ce qui permettait un contournement…
-
Apache MINA SSHD : contournement d’authentification LDAP
P3 · Critique · CVE-2026-94052 — Un contrôle manquant dans LdapPasswordAuthenticator d’Apache MINA SSHD pouvait contourner l’authentification par mot de passe. Le problème concerne uniquement les…