Le journal DFS
Côté navigateur
-
Suppression récursive dangereuse du répertoire de build Quasar App Vite
P4 · Moyenne · CVE-2026-106109 — Avant la compilation, @quasar/app-vite supprimait récursivement le répertoire configuré comme destination de build sans vérifier qu’il restait dans un emplacement…
-
Exposition locale de la clé privée TLS de développement Quasar
P4 · Moyenne · CVE-2026-106105 — Le cache du certificat TLS de développement pouvait exposer la clé privée à un autre utilisateur local, et le certificat…
-
StableLib : pollution de prototype lors du décodage CBOR
P3 · Élevée · CVE-2026-106448 — Une vulnérabilité dans le décodage CBOR de `@stablelib/cbor` permet à une clé `__proto__` contrôlée par l’attaquant de modifier le prototype…
-
StableLib CBOR : épuisement de pile par imbrication profonde
P3 · Élevée · CVE-2026-106447 — Dans `@stablelib/cbor`, le décodeur traite récursivement les tableaux, cartes et balises CBOR imbriqués sans limite de profondeur. Une structure suffisamment…
-
vm2 : arrêt possible du processus hôte via une promesse rejetée dans le chemin constructeur
P3 · Élevée · CVE-2026-100722 — Dans vm2, un script non fiable peut faire passer une promesse native rejetée par une fonction hôte exposée au constructeur…
-
@vue/server-renderer : XSS SSR via un retour chariot dans un nom d’attribut
P3 · Élevée — Dans le rendu côté serveur de Vue, un retour chariot dans un nom d’attribut peut être réinterprété par le navigateur comme un…
-
Payload : exécution de JavaScript via des téléversements XML
P3 · Élevée · CVE-2026-105868 — Dans Payload, une configuration locale de téléversement acceptant les fichiers XML peut stocker un XML et une feuille de style…
-
Payload : contournement de l’assainissement des SVG téléversés
P3 · Élevée · CVE-2026-105862 — Dans Payload, les collections autorisant les téléversements SVG peuvent conserver un SVG malveillant qui contourne l’assainissement et exécute du JavaScript…
-
XSS stockée dans SimpleChat via le nom d’un document de groupe
P3 · Élevée · CVE-2026-105798 — Dans SimpleChat, un nom de fichier de document de groupe spécialement construit peut provoquer une XSS stockée dans l’origine de…
-
MCP TypeScript SDK : divulgation possible d’identifiants OAuth à un serveur choisi par le serveur MCP
P3 · Élevée · CVE-2026-104850 — Une faille dans le client OAuth du MCP TypeScript SDK permet à un serveur MCP malveillant ou compromis de faire…