Le journal DFS
Veille sécurité
-
Firefox et Thunderbird corrigent une vulnérabilité de limites dans le moteur JavaScript
P4 · CVE-2026-117889 — Une condition de limite incorrecte dans le moteur JavaScript est corrigée dans les versions indiquées. Les informations fournies ne précisent pas davantage…
-
Debian corrige une régression de Thunderbird affectant les courriels chiffrés par PGP
P4 — Debian a publié DSA-6585-2 pour corriger une régression introduite par la mise à jour précédente de Thunderbird, qui affectait la prise en charge des…
-
Debian : mise à jour de sécurité pour php-mongodb
P4 — Debian a publié un avis de sécurité pour le pilote MongoDB de PHP, signalant plusieurs vulnérabilités susceptibles de provoquer un déni de service. L’extrait…
-
Strapi : SSRF possible via le suivi des redirections des webhooks
P4 · CVE-2026-118172 — CVE-2026-118172 concerne une SSRF via le mécanisme de webhooks de Strapi : le suivi de redirection ne revérifierait pas les adresses IP…
-
Strapi Content Manager : contrôle d’autorisation manquant sur les URL de prévisualisation
P4 · CVE-2026-118171 — CVE-2026-118171 concerne l’absence d’autorisation liée au périmètre du contenu sur le point d’accès de prévisualisation du Content Manager. Selon la description publiée,…
-
Strapi Review Workflows : contrôle d’accès insuffisant lors de mises à jour
P4 · CVE-2026-118170 — CVE-2026-118170 concerne un défaut de contrôle d’accès dans le package Strapi Review Workflows : des mises à jour de documents pourraient être…
-
dcmjs : valeurs numériques DICOM invalides acceptées par le parseur
P3 · Critique · CVE-2026-46350 — Dans dcmjs, le traitement de valeurs DICOM DS et IS peut produire `Infinity` ou `NaN`, et IntegerString accepte aussi des…
-
CVE-2026-116673 : divulgation de fichier via traversée de chemin dans systeminformation
P4 · Faible · CVE-2026-116673 — Sous Linux, `systeminformation` ne vérifie pas que le chemin construit à partir de l’argument de `networkStats(iface)` reste dans `/sys/class/net`, ce…
-
CVE-2026-18451 — Jeton devinable dans la console HTML5 KVM-over-IP Supermicro
P4 · Faible · CVE-2026-18451 — Une faiblesse dans la génération du jeton de session de la console HTML5 KVM-over-IP de Supermicro pourrait permettre à un…
-
XSS réfléchie dans le backend de REDAXO
P4 · Faible · CVE-2026-117538 — REDAXO présente une XSS réfléchie dans l’API des paquets du backend : un paramètre function est intégré sans échappement dans…