Le journal DFS
Veille sécurité
-
Chatwoot : XSS dans l’intégration vidéo du Help Center
P4 · Moyenne · CVE-2026-113355 — Chatwoot comporte une XSS persistante dans les liens d’intégration vidéo des articles du Help Center : une destination de lien…
-
react-admin : XSS via des URI javascript: dans UrlField et FileField
P4 · Moyenne · CVE-2026-113350 — Dans react-admin, des URI javascript: stockées dans des champs d’enregistrement peuvent déclencher une XSS lorsque UrlField ou FileField les affiche.…
-
FacturaScripts : XSS persistante dans ListAlmacen
P4 · Moyenne · CVE-2026-11959 — FacturaScripts 2025.61 comporte une XSS persistante due à une validation ou assainissement insuffisant des champs « city » et «…
-
LIFF SDK : XSS basée sur le DOM via une URL spécialement construite
P4 · Moyenne · CVE-2026-112148 — Le LIFF SDK présente une vulnérabilité XSS basée sur le DOM : l’ouverture d’une URL spécialement construite dans un navigateur…
-
fast-uri — usurpation de schéma URI par décodage d’un schéma encodé
P4 · Moyenne · CVE-2026-110306 — `fast-uri` décode le composant de schéma avec `unescape()` avant validation, ce qui peut transformer une entrée au schéma encodé en…
-
Validation insuffisante de l’audience des jetons dans le SDK MCP TypeScript
P4 · Moyenne · CVE-2026-111771 — L’authentification bearer côté serveur du SDK MCP TypeScript pouvait accepter un jeton valide destiné à un autre service lorsque l’audience…
-
Redirections inter-origines susceptibles de divulguer des données du client MCP
P4 · Moyenne · CVE-2026-111769 — Les transports HTTP et certaines requêtes OAuth pouvaient suivre une redirection vers une autre origine en conservant des en-têtes personnalisés…
-
Vitest sous Windows : lecture de fichiers hors des chemins autorisés
P4 · Moyenne · CVE-2026-112950 — Sous Windows, Vitest interprète différemment les antislashs dans le contrôle d’accès aux fichiers et dans leur lecture. Un client pouvant…
-
Vitest : injection de code via l’enregistrement non authentifié de mocks manuels
P4 · Moyenne · CVE-2026-112949 — Le plugin d’interception de mocks de Vitest accepte des enregistrements manuels non authentifiés par WebSocket et insère une URL de…
-
Angular : fuite possible du jeton XSRF via une URL mal normalisée
P4 · Moyenne · CVE-2026-111753 — Lorsque la protection XSRF est activée, l’intercepteur `xsrfInterceptorFn` d’Angular peut traiter à tort certaines URL contrôlées par un attaquant comme…