Le journal DFS
Côté navigateur
-
Electron : lecture mémoire hors limites en rendu hors écran sur macOS
P4 · Faible · CVE-2026-114124 — En mode de rendu hors écran sur macOS, des données de trame du processus GPU insuffisamment validées pouvaient conduire le…
-
Electron : validation insuffisante des trames de `beginFrameSubscription`
P4 · Faible · CVE-2026-114122 — Les données de trame utilisées par `webContents.beginFrameSubscription` n’étaient pas entièrement validées par le processus principal ; un processus GPU compromis…
-
Electron : fuite des URL et titres d’onglets aux extensions
P4 · Faible · CVE-2026-113797 — La méthode `chrome.tabs.query()` pouvait renvoyer les URL et titres des onglets à une extension sans permission `tabs` ni permission d’hôte…
-
ApostropheCMS : XSS persistante via la sérialisation non échappée du style d’un widget
P4 · Moyenne · CVE-2026-112958 — Des valeurs libres de style de widget peuvent être insérées sans échappement dans l’attribut HTML `style`. Un éditeur capable de…
-
XSS réfléchie dans e107 CMS
P4 · Moyenne · CVE-2026-114407 — e107 CMS présente une XSS réfléchie dans `search.php`: le paramètre GET `author` est rendu sans échappement dans un champ HTML.…
-
XSS dans IBM Carbon Charts
P4 · Moyenne · CVE-2026-94402 — IBM Carbon Charts présente une XSS dans `MeterChart` lorsque le titre tronqué réinsère dans le DOM du texte non assaini.…
-
odf-kit — mise à jour CISA signalant une preuve de concept publique pour une XSS
P4 · Moyenne · CVE-2026-113787 — Une mise à jour de sécurité publiée le 2026-10-30 a ajouté une évaluation CISA SSVC indiquant l’existence d’une preuve de…
-
Astro : XSS via enfants dynamiques non échappés dans JSX/MDX
P4 · Moyenne · CVE-2026-114128 — Dans le rendu JSX/MDX, des enfants chaîne dynamiques de `script` ou `style` pouvaient être émis sans échappement. Une application qui…
-
Nuxt : entrée useHeadSafe insuffisamment filtrée dans les Server Islands
P4 · Moyenne · CVE-2026-114133 — Dans certains composants ou pages Nuxt Server Island, l’entrée transmise à `useHeadSafe` peut être sérialisée sans conserver la marque indiquant…
-
Nuxt : les règles serveur peuvent être ignorées pour des chemins différant par la casse
P4 · Moyenne · CVE-2026-114132 — Avec le routage insensible à la casse par défaut, Nuxt peut résoudre une page malgré une différence de casse dans…