Le journal DFS
JavaScript
-
Firefox et Thunderbird corrigent une utilisation après libération dans le JIT JavaScript
P4 · CVE-2026-117891 — Une utilisation après libération dans le composant JIT du moteur JavaScript est corrigée dans les versions indiquées. Les données fournies ne précisent…
-
Firefox et Thunderbird corrigent une erreur de compilation JIT dans JavaScript
P4 · CVE-2026-117890 — Une erreur de compilation JIT dans le moteur JavaScript est corrigée dans les versions indiquées. La source ne fournit pas de précisions…
-
Firefox et Thunderbird corrigent une vulnérabilité de limites dans le moteur JavaScript
P4 · CVE-2026-117889 — Une condition de limite incorrecte dans le moteur JavaScript est corrigée dans les versions indiquées. Les informations fournies ne précisent pas davantage…
-
dcmjs : valeurs numériques DICOM invalides acceptées par le parseur
P3 · Critique · CVE-2026-46350 — Dans dcmjs, le traitement de valeurs DICOM DS et IS peut produire `Infinity` ou `NaN`, et IntegerString accepte aussi des…
-
XSS réfléchie dans le backend de REDAXO
P4 · Faible · CVE-2026-117538 — REDAXO présente une XSS réfléchie dans l’API des paquets du backend : un paramètre function est intégré sans échappement dans…
-
XSS conditionnelle dans CKEditor 5 — CVE-2026-116687
P4 · Faible · CVE-2026-116687 — Dans CKEditor 5, du balisage spécialement conçu peut provoquer une exécution de JavaScript dans un contexte isolé de l’origine de…
-
systeminformation : pollution de prototype via networkStats()
P4 · Moyenne · CVE-2026-116674 — Dans systeminformation avant 5.33.13, l’appel à networkStats() avec un nom d’interface contrôlé égal à __proto__ peut modifier Object.prototype sur FreeBSD,…
-
Nodemailer : déni de service par retour arrière quadratique des expressions SMTP AUTH
P4 · Moyenne — Des expressions régulières utilisées pour détecter les mécanismes SMTP AUTH dans la réponse EHLO peuvent subir un retour arrière quadratique lorsqu’une ligne…
-
XSS stockée dans YesWiki
P4 · Moyenne · CVE-2026-116824 — YesWiki présente une XSS stockée dans la page des sites référents : un attaquant non authentifié peut faire afficher du…
-
XSS stockée dans les propriétés Code de SemanticMediaWiki
P4 · Moyenne · CVE-2026-116889 — SemanticMediaWiki présente une XSS stockée dans les valeurs de propriétés de type Code rendues sans échappement sur Special:Browse. Un utilisateur…