Le journal DFS
JavaScript
-
node-forge : vérification incorrecte du schéma de signature d’un certificat
P4 · Faible · CVE-2026-118774 — node-forge choisissait le rembourrage RSA et les paramètres RSASSA-PSS à partir du certificat émetteur plutôt que du certificat enfant vérifié.…
-
XSS dans le formulaire public du plugin Appointment Booking
P4 · Faible · CVE-2026-105258 — Le plugin Appointment Booking pour WordPress n’échappait pas certains contenus de configuration des étapes du formulaire avant leur affichage public,…
-
node-forge : contrainte de longueur de chemin CA ignorée sans keyUsage
P4 · Moyenne · CVE-2026-119189 — Dans node-forge avant 1.4.1, la contrainte de longueur de chemin d’un certificat CA pouvait être ignorée si celui-ci ne contenait…
-
node-forge : acceptation de données AES-GCM sans authentification
P4 · Moyenne · CVE-2026-119186 — Dans node-forge avant 1.4.1, la longueur de balise AES-GCM n’était pas validée lors du déchiffrement et une valeur convertie en…
-
node-forge : pollution de prototypes dans le traitement des cookies
P4 · Moyenne · CVE-2026-118777 — Le client `forge.http` de node-forge pouvait traiter des cookies `Set-Cookie` malveillants en modifiant des propriétés de `Object.prototype` ou de `Object`,…
-
minimatch : consommation excessive de ressources lors de la compilation de motifs
P4 · Moyenne · CVE-2026-118764 — Dans minimatch, certains motifs glob malveillants peuvent provoquer une consommation excessive de CPU et de mémoire lors de leur compilation,…
-
CVE-2026-66912 : XSS persistante dans Zimbra Classic UI
P4 · Moyenne · CVE-2026-66912 — Zimbra Classic UI présente une XSS persistante via l’en-tête From d’un courriel lors de la rédaction d’une réponse HTML, lorsque…
-
Zimbra : XSS via l’en-tête Content-Location d’une pièce jointe
P4 · Moyenne · CVE-2026-66911 — Zimbra ne neutralise pas correctement l’en-tête MIME `Content-Location` d’une pièce jointe, ce qui peut permettre une XSS stockée via une…
-
XSS stockée dans l’endpoint /mis-gastos de SABBATIC
P4 · Moyenne · CVE-2026-5700 — SABBATIC présente une XSS stockée impliquant le paramètre observaciones de l’endpoint /mis-gastos. Le candidat indique que le JavaScript enregistré peut…
-
XSS stockée dans l’endpoint /empresa de SABBATIC
P4 · Moyenne · CVE-2026-5699 — SABBATIC présente une XSS stockée impliquant le paramètre companyName de l’endpoint /empresa. Le candidat indique que le JavaScript enregistré peut…