Le journal DFS
Côté navigateur
-
ApostropheCMS : suppression d’un membre partagé via un chemin de projection
P3 · Élevée · CVE-2026-113666 — Avec un adaptateur SQLite, PostgreSQL ou multipostgres, un compte disposant de l’accès aux brouillons peut fournir un chemin d’exclusion de…
-
Angular SSR : épuisement mémoire provoqué par des paramètres de requête volumineux
P3 · Élevée · CVE-2026-111751 — Dans Angular, le rendu côté serveur pouvait conserver des `UrlTree` contenant des paramètres de requête contrôlés par le client lorsque…
-
Fuite de messages entre clients via des instances MCP HTTP partagées
P3 · Élevée · CVE-2026-111770 — Un serveur HTTP MCP réutilisant une même instance sans état du transport ou du serveur pouvait associer les messages de…
-
Épuisement mémoire possible dans le SDK TypeScript Model Context Protocol
P3 · Élevée · CVE-2026-111768 — Une requête HTTP contenant un grand nombre d’éléments de tableau ou de clés d’objet peut épuiser la mémoire du processus…
-
MCP TypeScript SDK : accès intersession aux tâches expérimentales
P3 · Élevée · CVE-2026-111767 — La fonctionnalité expérimentale `taskStore` ne vérifie pas quelle session a créé une tâche, permettant à des clients partageant le même…
-
Angular SSR : épuisement de ressources via des sorties auxiliaires non configurées
P3 · Élevée · CVE-2026-111752 — Dans Angular SSR, des groupes de segments d’URL de sorties auxiliaires non configurées pouvaient provoquer des évaluations répétées de la…
-
Unblu Spark : XSS dans la co-navigation intégrée
P3 · Élevée · CVE-2026-14933 — Unblu Spark présente une XSS dans la fonction de co-navigation intégrée : le contenu de la page consultée conjointement peut…
-
Google ADK TypeScript : traversée de chemin dans FileArtifactService
P3 · Critique · CVE-2026-105772 — Dans `FileArtifactService`, des séquences de traversée de chemin fournies dans `userId` ou `sessionId` peuvent permettre à un attaquant distant non…
-
Code malveillant dans tailwind-css-keyframes
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `tailwind-css-keyframes` en version 1.0.7. Son chargement dans la configuration Tailwind déclenche…
-
Code malveillant dans tailwind-fabric
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `tailwind-fabric` dans les versions 3.0.1 et 3.0.4. Son chargement dans la…