Le journal DFS
Côté navigateur
-
Déni de service possible via le fallback JavaScript de `pbkdf2` utilisé par Deno
P4 · Moyenne · CVE-2026-102414 — Une vulnérabilité de déni de service dans le fallback JavaScript de `pbkdf2` peut rendre le calcul coûteux lorsqu’un mot de…
-
Balbooa Forms : XSS stockée via le nom d’un fichier téléversé
P3 · Élevée · CVE-2026-101127 — Balbooa Forms stocke sans neutralisation le nom de fichier fourni lors d’un téléversement public, puis l’insère dans du HTML affiché…
-
Firefox : use-after-free dans le JIT JavaScript
P3 · Élevée · CVE-2026-100825 — Un use-after-free dans le composant JIT du moteur JavaScript de Firefox est signalé. La correction est incluse dans Firefox ESR…
-
Firefox : condition de frontière incorrecte dans le JIT JavaScript
P3 · Élevée · CVE-2026-100814 — Une condition de frontière incorrecte dans le composant JIT du moteur JavaScript de Firefox constitue une vulnérabilité. Mozilla indique qu’elle…
-
Firefox : pointeur invalide dans le JIT du moteur JavaScript
P3 · Élevée · CVE-2026-100813 — Un pointeur invalide dans le composant JIT du moteur JavaScript de Firefox a été corrigé dans Firefox 157. Le lot…
-
Firefox : use-after-free dans JavaScript: WebAssembly
P3 · Élevée · CVE-2026-100796 — Un use-after-free dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox 157. Le lot ne précise ni…
-
Firefox : use-after-free dans JavaScript: WebAssembly
P3 · Élevée · CVE-2026-100776 — Un use-after-free dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox ESR 153.4, Firefox 157 et Firefox…
-
Firefox : use-after-free dans JavaScript: WebAssembly
P3 · Élevée · CVE-2026-100769 — Un use-after-free dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox ESR 153.4, Firefox 157 et Firefox…
-
Firefox : use-after-free dans JavaScript: WebAssembly
P3 · Élevée · CVE-2026-100765 — Un use-after-free dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox ESR 153.4 et Firefox 157. Le…
-
GitLab : exécution de JavaScript via le visualiseur de différences de merge request
P3 · Élevée · CVE-2026-84739 — Une mauvaise assainissement de composants de chemin dans le visualiseur de différences de merge request de GitLab pouvait permettre à…