Le journal DFS
JavaScript
-
DLA-4799-1 : faille de filtrage des URL javascript dans lxml
P4 · CVE-2026-49825 — Une faille de lxml permet au Cleaner de laisser passer des URL `javascript:` dans des attributs URL avec espace de noms, tels…
-
@grpc/grpc-js — divulgation au client des messages d’erreur du serveur
P4 · Faible · CVE-2026-101915 — Avant les versions corrigées, @grpc/grpc-js transmet au client le message d’erreur d’une exception non interceptée par un gestionnaire de méthode…
-
Book Library (Free) : XSS réfléchie dans la page de détail d’un livre
P4 · Moyenne · CVE-2026-101111 — Book Library (Free) reflétait le paramètre de requête title dans un attribut HTML sans échappement, permettant une XSS réfléchie. Les…
-
ip-address — classification incomplète des adresses IPv6 lien-local
P4 · Moyenne · CVE-2026-101913 — La méthode Address6.isLinkLocal d’ip-address reconnaît seulement fe80::/64 au lieu de l’ensemble de la plage lien-local IPv6 fe80::/10. Une adresse attaquante…
-
ip-address — consommation excessive de ressources lors de l’analyse IPv6
P4 · Moyenne · CVE-2026-101911 — Dans `ip-address`, l’analyse de chaînes IPv6 sans limite de longueur peut construire un diagnostic proportionnel, voire très supérieur, à la…
-
ip-address — classification incorrecte d’une plage NAT64 à usage local
P4 · Moyenne · CVE-2026-101910 — La bibliothèque ip-address ne reconnaît pas la plage NAT64 à usage local 64:ff9b:1::/48 comme privée dans son classificateur IPv6. Si…
-
Dayforce Payroll — XSS réfléchie dans plusieurs points d’entrée
P4 · Moyenne · CVE-2026-73641 — Dayforce Payroll présente une XSS réfléchie sur plusieurs points d’entrée : une URL spécialement conçue peut provoquer l’exécution de JavaScript…
-
XSS par lien javascript: dans les commentaires Apache Roller
P4 · Moyenne · CVE-2026-91204 — Une vulnérabilité XSS dans les commentaires permet à un attaquant distant non authentifié de publier un lien javascript: pouvant exécuter…
-
XSS stockée dans l’interface d’édition d’Apache Roller
P4 · Moyenne · CVE-2026-82381 — Une vulnérabilité XSS stockée permet à un auteur de weblog de faire exécuter du script dans l’interface d’administration lorsqu’un autre…
-
DOMSanitizer — filtrage incomplet des URL data encodées
P4 · Moyenne · CVE-2026-100370 — DOMSanitizer, bibliothèque de nettoyage DOM/SVG/MathML pour PHP, peut laisser passer des URL data dans les attributs href et xlink:href lorsque…