Le journal DFS
Journal technique
-
Firefox et Thunderbird : mauvaise compilation JIT dans JavaScript WebAssembly
P4 · CVE-2026-109720 — Une mauvaise compilation JIT dans le composant JavaScript WebAssembly a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs indiqués sont…
-
Firefox et Thunderbird : condition de limites incorrecte dans le moteur JavaScript
P4 · CVE-2026-109716 — Une condition de limites incorrecte dans le moteur JavaScript de Firefox et Thunderbird a été publiée comme vulnérabilité le 13 octobre 2026.…
-
CVE-2026-109715 — Condition de limite incorrecte dans le moteur JavaScript
P4 · CVE-2026-109715 — Une condition de limite incorrecte dans le moteur JavaScript est signalée pour Firefox et Thunderbird. La fiche indique que le problème est…
-
Debian LTS : avis de sécurité Chromium DLA-4833-1
P4 — L’avis Debian LTS DLA-4833-1, publié le 2026-10-13, annonce des correctifs de sécurité pour Chromium susceptibles de prévenir l’exécution de code arbitraire, un déni de…
-
Debian LTS : correctif de sécurité pour Keystone (CVE-2026-90460)
P4 · CVE-2026-90460 — L’avis LTS Debian DLA-4834-1 du 2026-10-13 corrige une vulnérabilité dans la gestion de l’authentification déléguée de Keystone, susceptible d’entraîner une divulgation d’informations…
-
DLA-4832-1 : mise à jour de sécurité pour nagios4
P4 — Debian a publié l’avis DLA-4832-1 pour nagios4, signalant plusieurs vulnérabilités pouvant entraîner une falsification de requête intersites, des scripts intersites ou l’exécution de commandes…
-
Fastify : contournement de validation d’en-têtes par différence de casse dans propertyNames
P4 · Faible · CVE-2026-107832 — Fastify ne normalise pas les noms d’en-têtes contenus dans les `enum` et `const` d’un sous-schéma `propertyNames`. Une contrainte de liste…
-
Rapyd Admin : XSS stockée dans le composant rich-text
P4 · Faible · CVE-2026-110239 — Rapyd Admin comporte une XSS stockée dans le composant Blade `x-rpd::rich-text`, qui restitue sans assainissement des valeurs de modèle liées.…
-
Conductor : SSRF dans le service MCP
P4 · Faible · CVE-2026-109402 — Conductor-oss Conductor 3.22.0 comporte une SSRF dans MCPService.listTools : la valeur mcpServer peut être manipulée afin de provoquer des requêtes…
-
Conductor : SSRF dans la configuration des outils API
P4 · Faible · CVE-2026-109190 — Conductor-oss Conductor 3.31.2 comporte une SSRF dans ListApiToolsTask.start : l’argument specUrl peut conduire le serveur à effectuer une requête vers…