Le journal DFS
JavaScript
-
node-forge : validation incorrecte d’extensions de certificats
P3 · Élevée · CVE-2026-119190 — Une validation incorrecte d’extensions de certificats dépréciées peut faire accepter un certificat comme autorité de certification et permettre l’usurpation de…
-
SD-JWT JS : divulgations altérées ignorées silencieusement
P3 · Élevée · CVE-2026-62374 — Le décodeur SD-JWT peut ignorer silencieusement une divulgation altérée et renvoyer un ensemble réduit de revendications comme si le traitement…
-
sigstore-js : divulgation d’identifiants lors d’un téléversement d’artefact
P3 · Élevée · CVE-2026-118763 — Dans sigstore-js, un serveur de registre malveillant ou compromis peut fournir une URL d’envoi externe et recevoir des identifiants d’authentification…
-
Exposition d’informations d’autorisation dans du JavaScript du site Foxit
P3 · Élevée · CVE-2026-111419 — Du code JavaScript sur le site officiel de Foxit exposait des informations d’autorisation tierces, susceptibles d’être obtenues ou utilisées abusivement…
-
GHSA-4g45-28rv-vq9q : code malveillant dans @testsecuiitytestme/cache-helper
P3 · Critique — Un avis signale du code malveillant dans le paquet npm @testsecuiitytestme/cache-helper, qui exécute un module natif lors de l’installation et peut lancer…
-
Vue I18n : valeurs nommées non échappées si l’appel fournit aussi une liste
P4 · Faible · CVE-2026-118256 — Avec `escapeParameter` activé, Vue I18n échappait les valeurs de liste ou les valeurs nommées, mais pas les deux lorsque l’appel…
-
pretix : validation insuffisante du type de réponse SSO
P4 · Moyenne · CVE-2026-101274 — Dans certaines configurations SSO où pretix agit comme fournisseur d’identité pour des comptes clients, la réponse d’autorisation ne validait pas…
-
Highcharts Dashboards : pollution de prototype via les chemins d’options éditables
P4 · Moyenne · CVE-2026-118248 — Dans le mode édition de Highcharts Dashboards avant 4.2.2, les chemins de propriété des options éditables ne rejettent pas les…
-
Highcharts DataTable : pollution de prototype lors des écritures de cellule
P4 · Moyenne · CVE-2026-118247 — Les écritures de cellule de Highcharts DataTable utilisent des identifiants de colonne non fiables comme clés sans rejeter __proto__ ou…
-
Highcharts Dashboards : pollution de prototype via un identifiant DataTable
P4 · Moyenne · CVE-2026-118243 — Dans Highcharts Dashboards avant 4.2.2, les cartes d’état de DataCursor sont stockées dans des objets ordinaires indexés par identifiant de…