Le journal DFS
JavaScript
-
Electron : restrictions sandbox non héritées par certaines fenêtres
P3 · Élevée · CVE-2026-102673 — Dans Electron, une fenêtre ouverte depuis une iframe sandboxée pouvait ne pas hériter des restrictions HTML de celle-ci et obtenir…
-
Joomla : contournement du filtre XSS InputFilter par entités HTML5
P3 · Élevée · CVE-2026-92231 — Une divergence dans le décodage des entités HTML5 permet de contourner le filtre XSS d’InputFilter : checkAttribute normalise une valeur…
-
Code malveillant dans rai6jaisahthaghee5ou-loader-package (npm)
P3 · Critique — L’avis identifie du code malveillant dans rai6jaisahthaghee5ou-loader-package@1.0.0, qui injecte dans la page un script provenant d’un hôte distant. Retirez le paquet et…
-
Code malveillant dans items-validator (npm)
P3 · Critique — L’avis signale du code malveillant dans items-validator@1.0.5, qui lance un processus persistant et exécute du code JavaScript distant dans le processus Node.js.…
-
Avis de paquet npm malveillant : xeprews 5.2.1
P3 · Critique — L’avis signale le paquet npm xeprews, version 5.2.1, comme malveillant : son hook preinstall télécharge puis exécute du code JavaScript distant lors…
-
Un paquet npm imitant Express exécute du code à l’installation
P3 · Critique — L’avis décrit `exptredd@5.2.1` comme un paquet usurpant Express dont le script preinstall exécute du JavaScript distant. Le code est obtenu depuis une…
-
Un paquet npm se faisant passer pour Express exécute du code distant
P3 · Critique — L’avis signale que `exptred@5.2.1` imite Express et lance un script JavaScript distant lors de `npm install`. Le contenu téléchargé est mutable, non…
-
Paquet npm malveillant `exprrdd` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm typosquattant `exprrdd` exécute du JavaScript distant lors de son installation. Le script vient d’une branche mutable,…
-
Paquet npm malveillant `express-javascript` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm typosquattant `express-javascript` lance un script JavaScript distant lors de son installation. Le script provient d’une branche…
-
Paquet npm malveillant `exprdd` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm `exprdd`, qui imite Express, exécute du JavaScript distant lors de son installation. Le script est récupéré…