Le journal DFS
JavaScript
-
SvelteKit — XSS via un en-tête cache-control non fiable dans une page prérendue
P4 · Faible · CVE-2026-114061 — SvelteKit peut produire une XSS lorsqu’une page prérendue transmet, par `setHeaders`, une valeur `cache-control` non fiable : cette valeur est…
-
ApostropheCMS : absence d’authentification sur la route cleanExport
P4 · Faible · CVE-2026-113648 — La route `clean-export` du module `@apostrophecms/import-export` ne vérifie pas l’authentification ni l’autorisation avant d’appeler sa méthode de nettoyage. Un client…
-
Astro : injection CSS dans les View Transitions
P4 · Faible · CVE-2026-114127 — Le générateur CSS serveur d’Astro ne confinait pas certaines valeurs de propriétés d’animation dans leur déclaration CSS. Une valeur contrôlée…
-
Nuxt : contournement de correction `javascript:` avec `pages` désactivé
P4 · Faible · CVE-2026-114130 — Une correction antérieure de Nuxt pouvait être contournée lorsque l’application n’utilisait pas le système `pages` et que l’URL était préfixée…
-
ApostropheCMS : XSS persistante via la sérialisation non échappée du style d’un widget
P4 · Moyenne · CVE-2026-112958 — Des valeurs libres de style de widget peuvent être insérées sans échappement dans l’attribut HTML `style`. Un éditeur capable de…
-
XSS réfléchie dans e107 CMS
P4 · Moyenne · CVE-2026-114407 — e107 CMS présente une XSS réfléchie dans `search.php`: le paramètre GET `author` est rendu sans échappement dans un champ HTML.…
-
XSS dans IBM Carbon Charts
P4 · Moyenne · CVE-2026-94402 — IBM Carbon Charts présente une XSS dans `MeterChart` lorsque le titre tronqué réinsère dans le DOM du texte non assaini.…
-
Astro : XSS via enfants dynamiques non échappés dans JSX/MDX
P4 · Moyenne · CVE-2026-114128 — Dans le rendu JSX/MDX, des enfants chaîne dynamiques de `script` ou `style` pouvaient être émis sans échappement. Une application qui…
-
SVG malveillant téléversable via Elementor
P4 · Moyenne · CVE-2026-81812 — Le plugin Elementor Website Builder ne désinfecte pas les fichiers SVG sur toutes les voies d’envoi; un auteur ou utilisateur…
-
Electron : vérifications de permissions HID/USB attribuées à la mauvaise origine
P4 · Moyenne · CVE-2026-113800 — Les vérifications de permissions HID et USB déclenchées depuis une iframe pouvaient être évaluées avec l’origine et les détails de…