Le journal DFS
JavaScript
-
Handlebars : XSS par intégration en ligne non sûre de modèles précompilés
P4 · Moyenne · CVE-2026-106444 — La sortie JavaScript de `Handlebars.precompile()` peut contenir une séquence qui ferme l’élément HTML « , même lorsqu’elle se trouve dans une…
-
fast-copy : épuisement de pile lors de la copie de valeurs profondément imbriquées
P4 · Moyenne — La copie récursive de valeurs très imbriquées par fast-copy peut épuiser la pile d’appels et déclencher une `RangeError`. Mettez à niveau vers…
-
LiquidJS : divulgation de propriétés héritées malgré ownPropertyOnly
P4 · Moyenne · CVE-2026-106120 — Dans LiquidJS, l’option `ownPropertyOnly` ne bloque pas systématiquement la lecture d’indices de tableaux hérités par plusieurs opérations et filtres, notamment…
-
Ansible Platform : XSS DOM dans la route de redirection
P4 · Moyenne · CVE-2026-106033 — L’interface Ansible Platform est vulnérable à une XSS DOM via la route de redirection, qui reprend le paramètre de requête…
-
StableLib : pollution de prototype lors du décodage CBOR
P3 · Élevée · CVE-2026-106448 — Une vulnérabilité dans le décodage CBOR de `@stablelib/cbor` permet à une clé `__proto__` contrôlée par l’attaquant de modifier le prototype…
-
StableLib CBOR : épuisement de pile par imbrication profonde
P3 · Élevée · CVE-2026-106447 — Dans `@stablelib/cbor`, le décodeur traite récursivement les tableaux, cartes et balises CBOR imbriqués sans limite de profondeur. Une structure suffisamment…
-
vm2 : arrêt possible du processus hôte via une promesse rejetée dans le chemin constructeur
P3 · Élevée · CVE-2026-100722 — Dans vm2, un script non fiable peut faire passer une promesse native rejetée par une fonction hôte exposée au constructeur…
-
@vue/server-renderer : XSS SSR via un retour chariot dans un nom d’attribut
P3 · Élevée — Dans le rendu côté serveur de Vue, un retour chariot dans un nom d’attribut peut être réinterprété par le navigateur comme un…
-
Payload : exécution de JavaScript via des téléversements XML
P3 · Élevée · CVE-2026-105868 — Dans Payload, une configuration locale de téléversement acceptant les fichiers XML peut stocker un XML et une feuille de style…
-
Payload : contournement de l’assainissement des SVG téléversés
P3 · Élevée · CVE-2026-105862 — Dans Payload, les collections autorisant les téléversements SVG peuvent conserver un SVG malveillant qui contourne l’assainissement et exécute du JavaScript…