Le journal DFS
Backend & données
-
CVE-2026-97687 — urllib3 : paramètres TLS mal séparés pour les proxys HTTPS
P3 · Élevée · CVE-2026-97687 — Dans urllib3, des paramètres TLS destinés au serveur cible peuvent être appliqués par erreur à la connexion TLS vers un…
-
Socket.IO cluster-engine : déni de service par résolution de propriétés héritées
P3 · Élevée · CVE-2026-102600 — Dans les déploiements utilisant @socket.io/cluster-engine, des identifiants de session spécialement construits peuvent être résolus via la chaîne de prototypes plutôt…
-
Balbooa Forms : divulgation de fichiers locaux par traversée de chemin
P3 · Élevée · CVE-2026-102424 — Balbooa Forms peut accepter des chemins de fichiers contrôlés par un invité et joindre des fichiers locaux à la réponse…
-
Arrêt à distance d’un microservice NestJS par motif profondément imbriqué
P3 · Élevée · CVE-2026-102281 — Un message de microservice contenant un motif profondément imbriqué peut déclencher une erreur de pile lors de sa sérialisation et…
-
Electron : privilèges Node.js excessifs dans les Web Workers de contenus invités
P3 · Élevée · CVE-2026-102676 — Dans certaines configurations Electron, un contenu invité pouvait activer nodeIntegrationInWorker pour ses Web Workers malgré la désactivation de l’intégration Node.js…
-
Nginx Proxy Manager : autorisation insuffisante sur advanced_config
P3 · Élevée · CVE-2026-102335 — Dans Nginx Proxy Manager jusqu’à la version 2.16.0, des utilisateurs non administrateurs disposant de permissions de gestion peuvent fournir des…
-
Exécution de code à distance dans Balbooa Forms pour Joomla
P3 · Critique · CVE-2026-102425 — CVE-2026-102425 concerne Balbooa Forms pour Joomla : une injection de valeur de champ dans le traitement PHP après soumission d’un…
-
Paquet PyPI aseitylab malveillant : infostealer à l’installation
P3 · Critique — L’avis signale que le paquet PyPI aseitylab contient du code malveillant exécuté lors de l’installation, qui récupère une charge dissimulée et dérobe…
-
Code malveillant dans le paquet npm hardhat-lock
P3 · Critique — L’avis décrit hardhat-lock@2.21.0 comme un paquet npm malveillant dont le code obfusqué s’exécute dès son chargement. Ne pas installer cette version; si…
-
Code malveillant dans le paquet npm mini-hardhat
P3 · Critique — L’avis signale que mini-hardhat@1.1.4 contient un code malveillant qui lance un processus détaché et récupère du code distant ensuite exécuté dans le…