Le journal DFS
Côté navigateur
-
Exposition du appSecret généré par le serveur Nuxt de développement
P4 · Moyenne · CVE-2026-119201 — Lorsque aucun `appSecret` n’était configuré, Nuxt pouvait enregistrer le secret généré dans un fichier accessible par le serveur Vite de…
-
Segments de chemin avec points contournant les contrôles des pages Nuxt
P4 · Moyenne · CVE-2026-119200 — Dans Nuxt 4.6.0 à 4.6.2, des segments `.` ou `..` dans le chemin pouvaient être résolus par le routeur de…
-
Nuxt dev peut exposer la configuration runtime privée dans le bundle Nitro
P4 · Moyenne · CVE-2026-119199 — Le bundle de développement Nitro peut divulguer les valeurs privées de `runtimeConfig` résolues à la compilation à toute personne pouvant…
-
Lecture arbitraire de fichiers via les rapports d’erreur du serveur Nuxt de développement
P4 · Moyenne · CVE-2026-119198 — Un client pouvant accéder au socket HMR du serveur de développement pouvait provoquer la lecture d’un fichier accessible au processus…
-
Contournement de l’assainissement SVG permettant une XSS
P4 · Moyenne · CVE-2026-110505 — Le plugin WordPress Enable SVG, WebP, and ICO Upload ne bloquait pas certains éléments d’animation SVG capables de modifier une…
-
XSS persistante dans le plugin Ortto pour WordPress
P4 · Moyenne · CVE-2026-113409 — Le plugin Ortto pour WordPress stockait des paramètres sans les échapper sur sa page de réglages, ce qui pouvait permettre…
-
Crawl4AI : injection JavaScript via l’API Docker
P4 · Moyenne · CVE-2026-119121 — Le serveur API Docker de Crawl4AI permet à un client API authentifié d’injecter du JavaScript dans la page explorée via…
-
CVE-2026-9086 : contournement de validation d’URI et XSS dans Keycloak
P3 · Élevée · CVE-2026-9086 — Keycloak est vulnérable à une XSS lorsque la validation d’URI de redirection peut être contournée avec un schéma javascript: ou…
-
node-forge : contournement de vérifications d’intégrité PKCS#12
P3 · Élevée · CVE-2026-118782 — Dans node-forge avant 1.4.1, un nombre d’itérations PKCS#12 nul ou négatif pouvait entraîner la génération d’une clé constante indépendante du…
-
node-forge : consommation excessive de ressources lors du décodage ASN.1
P3 · Élevée · CVE-2026-119191 — Le décodage de BIT STRING ASN.1 imbriqués ne respectait pas toujours la limite maxDepth et conservait des copies récursives, ce…