Le journal DFS
JavaScript
-
Injection de code dans le backend Python d’Elo via son API AST
P3 · Élevée · CVE-2026-44265 — L’API AST programmatique d’Elo laisse plusieurs champs non validés être interpolés directement dans le code généré, notamment pour son backend…
-
cordova-plugin-advanced-http : divulgation de cookies lors de redirections
P3 · Élevée · CVE-2026-121554 — Les versions 1.5.0 à 3.3.1 de cordova-plugin-advanced-http peuvent divulguer des cookies à un hôte tiers lors de redirections. La couche…
-
Elo : évasion du bac à sable par accès non filtré à `constructor`
P3 · Critique · CVE-2026-44267 — L’émetteur JavaScript Elo permettait l’accès non filtré à des propriétés comme `constructor`, ce qui pouvait transformer une entrée Elo contrôlée…
-
Elo : exécution de code Ruby dans le backend de compilation
P3 · Critique · CVE-2026-44266 — Avant Elo 1.0.1, le backend Ruby insère sans échappement certains textes contrôlés par l’attaquant dans des chaînes Ruby entre guillemets…
-
GHSA-q54x-hhg5-963x : paquet npm malveillant @mobile-platform/magnetic-components
P4 — L’avis porte sur un paquet npm malveillant, @mobile-platform/magnetic-components, dont l’installation exécute un script preinstall. Les versions 0.0.1 et 0.0.2 écrivent un fichier marqueur, tandis…
-
QuickJS-NG : fuite mémoire dans Atomics.store
P4 · Moyenne · CVE-2026-120440 — QuickJS-NG antérieur à 0.16.0 comportait une fuite mémoire dans js_atomics_store() lorsque la conversion d’une valeur échouait avec RangeError, pouvant permettre…
-
wrensec-commons : XSS réfléchie via le paramètre _mimeType
P4 · Moyenne · CVE-2026-2102 — Une faille XSS réfléchie dans le binding HTTP CREST de wrensec-commons permettait à un paramètre _mimeType de faire interpréter une…
-
CVE-2026-119735 : XSS stockée dans Munshi (by Petpooja)
P4 · Moyenne · CVE-2026-119735 — Munshi (by Petpooja) présente une vulnérabilité XSS stockée : un utilisateur authentifié peut injecter du contenu dans une description d’article…
-
FOSSBilling : XSS stockée dans les notes de tickets de support
P3 · Élevée · CVE-2026-111048 — FOSSBilling stockait sans assainissement les notes de tickets de support et les affichait via innerHTML dans la liste d’administration, permettant…
-
QuickJS-NG : débordement de tampon dans le tri de tableaux typés
P3 · Élevée · CVE-2026-120439 — QuickJS-NG antérieur à 0.16.0 contenait un débordement d’entier dans js_typed_array_sort(), susceptible de provoquer un débordement de tampon sur le tas…