Le journal DFS
JavaScript
-
Firefox : use-after-free dans le JIT JavaScript
P3 · Élevée · CVE-2026-100825 — Un use-after-free dans le composant JIT du moteur JavaScript de Firefox est signalé. La correction est incluse dans Firefox ESR…
-
Firefox : condition de frontière incorrecte dans le JIT JavaScript
P3 · Élevée · CVE-2026-100814 — Une condition de frontière incorrecte dans le composant JIT du moteur JavaScript de Firefox constitue une vulnérabilité. Mozilla indique qu’elle…
-
Firefox : pointeur invalide dans le JIT du moteur JavaScript
P3 · Élevée · CVE-2026-100813 — Un pointeur invalide dans le composant JIT du moteur JavaScript de Firefox a été corrigé dans Firefox 157. Le lot…
-
Firefox : use-after-free dans JavaScript: WebAssembly
P3 · Élevée · CVE-2026-100796 — Un use-after-free dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox 157. Le lot ne précise ni…
-
Firefox : use-after-free dans JavaScript: WebAssembly
P3 · Élevée · CVE-2026-100776 — Un use-after-free dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox ESR 153.4, Firefox 157 et Firefox…
-
Firefox : use-after-free dans JavaScript: WebAssembly
P3 · Élevée · CVE-2026-100769 — Un use-after-free dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox ESR 153.4, Firefox 157 et Firefox…
-
Firefox : use-after-free dans JavaScript: WebAssembly
P3 · Élevée · CVE-2026-100765 — Un use-after-free dans le composant JavaScript: WebAssembly de Firefox a été corrigé dans Firefox ESR 153.4 et Firefox 157. Le…
-
GitLab : exécution de JavaScript via le visualiseur de différences de merge request
P3 · Élevée · CVE-2026-84739 — Une mauvaise assainissement de composants de chemin dans le visualiseur de différences de merge request de GitLab pouvait permettre à…
-
Electron : lecture inter-origines de réponses de protocoles personnalisés
P3 · Élevée · CVE-2026-102675 — Dans certaines configurations Electron, des réponses servies par des protocoles personnalisés pouvaient rester lisibles par script depuis d’autres origines malgré…
-
Electron : fenêtres ouvertes sans héritage des restrictions sandbox
P3 · Élevée · CVE-2026-102674 — Des fenêtres ouvertes depuis un document de premier niveau sandboxé pouvaient ne pas hériter de ses restrictions et obtenir l’origine…