Le journal DFS
JavaScript
-
FearlessCMS : scripts de débogage exposés et opérations de fichiers non protégées
P3 · Critique · CVE-2026-63190 — FearlessCMS avant 0.1.4 expose plusieurs scripts de débogage et de test sous `admin/` sans contrôles suffisants, permettant notamment des écritures…
-
Use-after-free dans la bibliothèque standard JavaScript de Firefox et Thunderbird
P4 · CVE-2026-117872 — Un use-after-free a été identifié dans la bibliothèque standard JavaScript de Firefox et Thunderbird. Le défaut est indiqué comme corrigé dans Firefox…
-
Use-after-free dans le moteur JavaScript de Firefox et Thunderbird
P4 · CVE-2026-117870 — Un use-after-free affecte le composant JavaScript Engine de Firefox et Thunderbird. Le défaut est indiqué comme corrigé dans Firefox 159, Firefox ESR…
-
Use-after-free dans le ramasse-miettes JavaScript de Firefox et Thunderbird
P4 · CVE-2026-117865 — Un use-after-free a été signalé dans le composant JavaScript: GC de Firefox et Thunderbird. Mozilla indique que le défaut est corrigé dans…
-
XSS dans les notifications de PowerShell Universal
P4 · CVE-2026-116627 — La fonction de notifications de Devolutions PowerShell Universal permet à un utilisateur autorisé à créer des notifications de faire exécuter du JavaScript…
-
XSS dans l’éditeur de plugins de NextChat
P4 · CVE-2026-118132 — NextChat 2.16.1 présente une XSS côté client dans l’éditeur de plugins: le schéma OpenAPI chargé depuis une URL distante est rendu sans…
-
Firefox et Thunderbird : pointeur invalide dans le ramasse-miettes JavaScript
P4 · CVE-2026-118026 — Un pointeur invalide dans le composant de ramasse-miettes JavaScript de Firefox et Thunderbird est signalé. Le problème est corrigé dans Firefox 159…
-
Firefox et Thunderbird : use-after-free dans le JIT JavaScript
P4 · CVE-2026-118014 — Un use-after-free dans le composant JIT du moteur JavaScript de Firefox et Thunderbird est signalé. Le problème est corrigé dans Firefox 159…
-
Firefox et Thunderbird : use-after-free dans le ramasse-miettes JavaScript
P4 · CVE-2026-118007 — Un use-after-free dans le composant de ramasse-miettes JavaScript de Firefox et Thunderbird est signalé. Le problème est corrigé dans Firefox 159 et…
-
Firefox et Thunderbird : use-after-free dans le ramasse-miettes JavaScript
P4 · CVE-2026-117994 — Un use-after-free dans le composant de ramasse-miettes JavaScript de Firefox et Thunderbird est signalé. Le problème est corrigé dans les versions indiquées…