Le journal DFS
Veille sécurité
-
basic-ftp : déni de service par analyse quadratique des listes Unix
P3 · Élevée · CVE-2026-102990 — Dans `basic-ftp`, l’analyseur Unix utilisé par `Client.list()` peut effectuer un travail quadratique sur une ligne de liste malveillante renvoyée par…
-
Épuisement mémoire du rendu serveur Angular via l’analyse d’URL
P3 · Élevée · CVE-2026-101896 — Dans Angular, l’analyseur d’URL de @angular/router pouvait consommer une quantité disproportionnée de mémoire avec certains paramètres numériques lorsque le rendu…
-
Un Host malformé peut interrompre l’adaptateur Node d’Astro
P3 · Élevée · CVE-2026-102984 — Un en-tête Host contenant un port malformé peut faire échouer la construction de l’URL de requête dans l’adaptateur Node d’Astro.…
-
Fichiers téléversés non validés dans le plugin WordPress Verge3D
P3 · Élevée · CVE-2026-92994 — Le plugin WordPress Verge3D Publishing and E-Commerce, dans les versions antérieures à 4.13.1, ne valide pas le contenu des fichiers…
-
WP Mobile Menu : XSS persistante via l’import des réglages
P3 · Élevée · CVE-2026-91832 — La vérification du nonce lors de l’importation des réglages est incorrecte, ce qui permet une importation déclenchée par une requête…
-
Robin Image Optimizer : XSS persistante dans le contenu soumis
P3 · Élevée · CVE-2026-89193 — Avec un mode de diffusion d’images non standard activé, le parseur HTML inclus réémet des valeurs dans des attributs sans…
-
Vayu X : installation de plugins par un utilisateur authentifié
P3 · Élevée · CVE-2026-88797 — Une action AJAX du thème ne vérifie pas les capacités de l’utilisateur et le nonce associé est exposé à tous…
-
All in One Files Upload : téléversement public de fichiers SVG actifs
P3 · Élevée · CVE-2026-85573 — All in One Files Upload autorise les fichiers SVG sans les assainir et ne vérifie pas l’authenticité des requêtes publiques…
-
The User Frontend : attribution possible d’un rôle élevé à l’inscription
P3 · Élevée · CVE-2026-75823 — The User Frontend ne vérifie pas correctement le rôle choisi dans le formulaire d’inscription, ce qui peut permettre à un…
-
Déni de service quadratique dans l’extension Table de league/commonmark
P3 · Élevée — Une vérification répétée du texte accumulé par le parseur des tableaux GFM peut entraîner un déni de service par consommation quadratique du…