Le journal DFS
JavaScript
-
markdown-it : déni de service algorithmique par définition de référence multilignes
P3 · Élevée · CVE-2026-111758 — markdown-it peut traiter en temps quadratique une définition de référence Markdown multilignes dont le libellé ou le titre reste ouvert,…
-
ApostropheCMS : suppression d’un membre partagé via un chemin de projection
P3 · Élevée · CVE-2026-113666 — Avec un adaptateur SQLite, PostgreSQL ou multipostgres, un compte disposant de l’accès aux brouillons peut fournir un chemin d’exclusion de…
-
Angular SSR : épuisement mémoire provoqué par des paramètres de requête volumineux
P3 · Élevée · CVE-2026-111751 — Dans Angular, le rendu côté serveur pouvait conserver des `UrlTree` contenant des paramètres de requête contrôlés par le client lorsque…
-
Épuisement mémoire possible dans le SDK TypeScript Model Context Protocol
P3 · Élevée · CVE-2026-111768 — Une requête HTTP contenant un grand nombre d’éléments de tableau ou de clés d’objet peut épuiser la mémoire du processus…
-
Angular SSR : épuisement de ressources via des sorties auxiliaires non configurées
P3 · Élevée · CVE-2026-111752 — Dans Angular SSR, des groupes de segments d’URL de sorties auxiliaires non configurées pouvaient provoquer des évaluations répétées de la…
-
Unblu Spark : XSS dans la co-navigation intégrée
P3 · Élevée · CVE-2026-14933 — Unblu Spark présente une XSS dans la fonction de co-navigation intégrée : le contenu de la page consultée conjointement peut…
-
Aureus ERP : XSS stockée dans les noms de jours fériés
P4 · Moyenne · CVE-2026-111284 — CVE-2026-111284 concerne une XSS stockée dans Aureus ERP jusqu’à la version 1.6.0 : un utilisateur autorisé à créer des jours…
-
tarteaucitron.js : XSS par URL JavaScript dans un attribut data-
P4 · Moyenne · CVE-2026-111713 — CVE-2026-111713 est une XSS dans tarteaucitron.js avant la version 1.37.0 : la résolution d’attributs préfixés par « data- » n’est…
-
Flying Scripts : XSS stockée dans le plug-in WordPress
P3 · Élevée · CVE-2026-109990 — CVE-2026-109990 affecte le plug-in WordPress Flying Scripts jusqu’à la version 1.2.4 : une entrée « comment » insuffisamment protégée peut…
-
Klarna for WooCommerce : accès non autorisé aux données de commandes
P3 · Élevée · CVE-2026-110590 — CVE-2026-110590 concerne un contournement d’autorisation dans Klarna for WooCommerce jusqu’à la version 4.13.3 incluse. Un attaquant non authentifié peut accéder…