Le journal DFS
Côté navigateur
-
XSS par lien javascript: dans les commentaires Apache Roller
P4 · Moyenne · CVE-2026-91204 — Une vulnérabilité XSS dans les commentaires permet à un attaquant distant non authentifié de publier un lien javascript: pouvant exécuter…
-
XSS stockée dans l’interface d’édition d’Apache Roller
P4 · Moyenne · CVE-2026-82381 — Une vulnérabilité XSS stockée permet à un auteur de weblog de faire exécuter du script dans l’interface d’administration lorsqu’un autre…
-
CVE-2026-101100 : nettoyage incomplet dans le middleware client ag-ui
P4 · Moyenne · CVE-2026-101100 — Une vulnérabilité dans FilterToolCallsMiddleware d’ag-ui peut entraîner un nettoyage incomplet après une manipulation à distance. Les versions jusqu’au 7 septembre…
-
DOMSanitizer — filtrage incomplet des URL data encodées
P4 · Moyenne · CVE-2026-100370 — DOMSanitizer, bibliothèque de nettoyage DOM/SVG/MathML pour PHP, peut laisser passer des URL data dans les attributs href et xlink:href lorsque…
-
Axios — options de formulaire héritées après pollution de prototype
P3 · Élevée · CVE-2026-101909 — Axios lit plusieurs options de sérialisation de formulaire depuis un objet sans vérifier qu’elles lui appartiennent, ce qui permet à…
-
Axios : la limite maxRedirects ne bloque pas les redirections avec l’adaptateur Fetch
P3 · Élevée · CVE-2026-101907 — Dans l’adaptateur Fetch d’Axios, `maxRedirects: 0` n’empêche pas le suivi des redirections, ce qui peut contourner une protection SSRF configurée…
-
CVE-2026-101916 : authentification incorrecte d’un certificat pair dans @grpc/grpc-js
P3 · Élevée · CVE-2026-101916 — Dans @grpc/grpc-js, `getAuthContext` peut traiter un certificat pair non autorisé comme autorisé lorsque les identifiants du serveur n’exigent pas de…
-
Axios : déni de service par expression régulière lors de l’analyse d’URL `data:`
P3 · Élevée · CVE-2026-101903 — Axios pour Node.js peut bloquer la boucle d’événements lorsqu’il analyse une URL `data:` malformée comportant de nombreuses barres obliques, provoquant…
-
Tabs & Accordions Pro : XSS stockée par URL non filtrée
P3 · Élevée · CVE-2026-100751 — Tabs & Accordions Pro acceptait une URL fournie pour un élément et la transmettait à window.open() sans bloquer les schémas…
-
Exécution de code via la tâche JavaScript de Google Cloud Application Integration
P3 · Critique · CVE-2026-81867 — Une vulnérabilité de désérialisation dans la tâche JavaScript de Google Cloud Application Integration permet à un utilisateur authentifié disposant de…