Le journal DFS
JavaScript
-
Paquet npm malveillant usurpant React : react-nodejs
P3 · Critique — Le paquet npm `react-nodejs` a été signalé comme malveillant : son installation exécute un script téléchargé depuis une source externe non vérifiée.…
-
Firefox : problème dans le composant WebAssembly
P4 · CVE-2026-100817 — Un problème affectant le composant WebAssembly de Firefox est signalé par la fiche NVD. Il est corrigé dans Firefox 157; la source…
-
Firefox : erreur de compilation JIT dans le moteur JavaScript
P4 · CVE-2026-100793 — Une erreur de compilation JIT dans le moteur JavaScript de Firefox a été corrigée dans Firefox 157. Le lot ne fournit pas…
-
Firefox : erreur de compilation JIT dans JavaScript: WebAssembly
P4 · CVE-2026-100792 — Une erreur de compilation JIT dans le composant JavaScript: WebAssembly de Firefox a été corrigée dans Firefox ESR 153.4, Firefox 157 et…
-
Firefox : pointeur invalide dans JavaScript: WebAssembly
P4 · CVE-2026-100788 — Un pointeur invalide dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox ESR 153.4, Firefox 157 et Firefox ESR…
-
serialize-javascript — échappement insuffisant de séquences de fermeture de script
P4 · Faible · CVE-2026-97711 — `serialize-javascript` pouvait ne pas échapper correctement certaines séquences de fermeture de balise script dans des corps de fonctions sérialisés, ce…
-
UnoPim : injection d’origine via X-Forwarded-Host pouvant affecter le chargement JavaScript
P4 · Faible · CVE-2026-102630 — UnoPim faisait confiance aux clients connectés comme mandataires et acceptait sans validation l’en-tête X-Forwarded-Host, ce qui pouvait permettre d’injecter des…
-
GestSup : XSS persistante via le double décodage des sujets d’e-mails IMAP OAuth
P4 · Moyenne · CVE-2026-102374 — Le connecteur IMAP OAuth de GestSup double-décode les sujets d’e-mails encodés MIME après leur échappement HTML, permettant une XSS persistante…
-
GestSup : XSS persistante via les e-mails traités par le connecteur IMAP LOGIN
P4 · Moyenne · CVE-2026-102372 — GestSup ne neutralise pas correctement les corps d’e-mails HTML reçus par le connecteur IMAP LOGIN, ce qui permet à un…
-
Balbooa Forms : XSS stockée via le nom d’un fichier téléversé
P3 · Élevée · CVE-2026-101127 — Balbooa Forms stocke sans neutralisation le nom de fichier fourni lors d’un téléversement public, puis l’insère dans du HTML affiché…