Le journal DFS
Côté navigateur
-
Injection HTML possible via le nonce SSR/SSG de Quasar App Vite
P3 · Élevée · CVE-2026-106107 — Certaines sorties SSR et SSG inséraient directement la valeur du nonce dans des attributs HTML entre guillemets. Si une application…
-
Divulgation de données de diagnostic et injection dans l’erreur SSR/SSG de développement Quasar
P3 · Élevée · CVE-2026-106106 — En cas d’erreur de rendu SSR ou SSG en développement, la page de diagnostic pouvait divulguer des variables d’environnement, des…
-
Quasar Framework : blocage de la boucle d’événements lors de requêtes SSR
P3 · Élevée · CVE-2026-106104 — Dans Quasar Framework avant 2.23.3, l’analyse d’un en-tête `User-Agent` non borné pendant les requêtes SSR pouvait provoquer un backtracking superlinéaire…
-
Quasar icongenie : traversée de répertoires lors de la génération d’images
P3 · Élevée · CVE-2026-106103 — Avant @quasar/icongenie 6.1.1, des valeurs `folder` et `name` provenant d’un profil pouvaient permettre une traversée de répertoires lors de la…
-
CakePHP : injection dans Content-Disposition pouvant mener à une XSS stockée
P3 · Élevée · CVE-2026-106512 — Dans CakePHP, `CakeResponse::download()` insère un nom de fichier fourni par l’appelant dans l’en-tête `Content-Disposition` sans assainissement. Un nom contenant des…
-
Handlebars — injection JavaScript par confusion de type dans un AST pré-parsé
P3 · Critique · CVE-2026-106446 — Handlebars ne validait pas tous les champs d’un AST pré-parsé, permettant à un objet AST non fiable de faire injecter…
-
Handlebars : exécution de JavaScript par contournement du contrôle des propriétés propres
P3 · Critique · CVE-2026-106445 — Un contournement de la liste de refus d’accès aux propriétés de prototype permet d’obtenir le constructeur `Function` et d’exécuter du…
-
vm2 : pollution de prototypes hôtes de tableaux typés et d’ArrayBuffer
P3 · Critique · CVE-2026-92953 — Une protection incomplète dans vm2 permet à du code exécuté dans un `VM` par défaut de modifier des prototypes natifs…
-
Quasar : injection HTML dans les métadonnées SSR
P3 · Critique · CVE-2026-106102 — Dans le rendu SSR, des métadonnées dynamiques non échappées peuvent permettre l’injection de balisage exécutable dans la réponse HTML. Le…
-
Exfiltration de données et exécution de code dans css-jptvix-polyfill
P3 · Critique — L’avis décrit un paquet npm malveillant qui collecte des informations système et l’environnement du processus, puis les transmet à un hôte externe.…