Veille sécuritéFrontend
P4Faible
Fallow pouvait suivre des chemins de configuration Jest ou Vitest contrôlés par un attaquant hors de la racine du projet, ce qui pouvait fausser les résultats d’analyse des dépendances et fichiers inutilisés. La faille concerne les versions 2.68.0 à 3.33.1 et est corrigée dans la version 3.34.0.
TypeScript
IdentifiantCVE-2026-115569
GravitéFaible
Exploitationnon connue / non déterminée
Correctif3.34.0
Source : NVD — CVE-2026-115569
Analyse technique
Les chemins absolus, segments parent, motifs glob préfixés par un point et liens symboliques peuvent faire lire des fichiers de configuration situés hors du projet. Le contenu de ces fichiers n’est pas affiché ni transmis sur le réseau.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23T19:17:44.320Z, dans la période demandée. La seconde entrée candidate est une mise à jour de la même CVE et ne constitue pas un item distinct.
ImpactDes résultats d’analyse erronés peuvent affecter les vérifications en CI ou l’analyse par agent.
Versions affectéesFallow >= 2.68.0 et < 3.34.0
Version corrigée3.34.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.3
Publication2026-10-23T19:17:44.320Z
Mise à jour2026-10-23T19:57:42.660Z
Action recommandée
Mettre à niveau Fallow vers la version 3.34.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).