Le journal DFS
Veille sécurité
-
geopy : déni de service par analyse de coordonnées malformées
P4 · Moyenne · CVE-2026-77387 — Dans geopy antérieur à 2.5.0, l’analyse de coordonnées malformées très longues par `Point` ou `Point.from_string()` peut consommer excessivement le processeur…
-
CVE-2026-92952 : altération de l’état des WebStreams hôtes via vm2
P4 · Moyenne · CVE-2026-92952 — Une lacune dans les filtres de symboles de vm2 permet au code du bac à sable de récupérer certains symboles…
-
stream-json : blocage de la boucle d’événements lors du traitement de commentaires JSONC
P4 · Moyenne · CVE-2026-104182 — Le parseur et le vérificateur JSONC de `stream-json`, avant la version 3.6.0, peuvent effectuer un travail quadratique lorsqu’un commentaire volumineux…
-
vm2 : contournement de readonly/freeze via des propriétés accessor
P4 · Moyenne · CVE-2026-92949 — Dans vm2, du code sandboxé pouvait appeler directement un setter hôte récupéré depuis le descripteur d’une propriété accessor d’un objet…
-
JupyterLab : exécution de JavaScript via un paquet linguistique malveillant
P4 · Moyenne · CVE-2026-102830 — Une règle de pluralisation malveillante intégrée à un paquet linguistique pouvait contourner une validation incomplète et exécuter du JavaScript dans…
-
Divulgation d’informations dans HCL BigFix Service Management
P4 · Moyenne · CVE-2026-67104 — HCL BigFix Service Management présente une divulgation d’informations permettant à un attaquant non authentifié d’examiner des fichiers JavaScript accessibles publiquement…
-
XSS DOM stockée dans les menus Resource Locator de n8n
P4 · Moyenne · CVE-2026-103249 — CVE-2026-103249 est une XSS DOM stockée dans n8n, liée à la gestion des liens des menus déroulants de paramètres Resource…
-
XSS dans les formulaires personnalisés de billetterie Entradium
P4 · Moyenne · CVE-2026-7176 — CVE-2026-7176 est une XSS dans Entradium via les champs `Help text` et `Title` des formulaires personnalisés associés à la vente…
-
XSS stockée dans le profil public d’un promoteur Entradium
P4 · Moyenne · CVE-2026-7175 — CVE-2026-7175 est une XSS stockée dans Entradium via le paramètre `Business Name` du profil d’un promoteur. Le JavaScript injecté peut…
-
XSS stockée dans la configuration des remises d’Entradium
P4 · Moyenne · CVE-2026-7174 — CVE-2026-7174 est une XSS stockée dans Entradium via les paramètres `Name` et `Field` de la configuration des remises associées à…