Le journal DFS
Node.js
-
undici : plantage du processus Node.js lors du traitement de réponses décompressées
P4 · Moyenne · CVE-2026-87029 — Une erreur levée par un gestionnaire de réponse depuis un rappel asynchrone du flux zlib peut échapper au traitement d’erreurs…
-
Countly Server — arrêt du service par requête non authentifiée
P3 · Élevée · CVE-2026-42270 — Countly Server présente une vulnérabilité de déni de service : une requête non authentifiée visant certaines routes d’images ou de…
-
Exécution de commandes via les fichiers d’un dépôt dans Markdown Preview Enhanced
P3 · Élevée · CVE-2026-54566 — Markdown Preview Enhanced exécutait des fichiers de configuration et de parser contrôlés par le dépôt dans un contexte vm.runInNewContext qui…
-
Injection de commandes dans @offactory/compress-fonts
P3 · Élevée · CVE-2026-110648 — @offactory/compress-fonts présentait une injection de commandes système lorsque des chemins de polices contrôlés étaient intégrés sans échappement à une commande…
-
Déni de service par boucle infinie dans le rendu serveur Angular
P3 · Élevée · CVE-2026-101895 — Avant les versions 20.3.31, 21.2.23 et 22.1.6, l’analyse de certains HTML contrôlés par un attaquant peut provoquer une boucle synchrone…
-
Injection de commandes dans Stills
P3 · Critique · CVE-2026-110649 — Stills présentait une injection de commandes système lors du traitement de chemins de fichiers multimédias forgés. Un attaquant pouvant fournir…
-
Injection de commandes dans Video-stitch
P3 · Critique · CVE-2026-110645 — Video-stitch présentait une injection de commandes système lorsque des noms de fichiers contrôlés étaient interpolés sans échappement dans des commandes…
-
Injection de commandes dans @mborne/extract
P3 · Critique · CVE-2026-110639 — Les versions de @mborne/extract antérieures à 0.2.1 sont vulnérables à une injection de commandes via `archivePath` ou `targetDir` transmis à…
-
Injection de commandes dans webp-converter
P3 · Critique · CVE-2026-110635 — Avant la version 3.0.0, webp-converter permet une injection de commandes via des noms de fichiers ou des options contrôlés transmis…
-
Injection de commandes dans git-diff
P3 · Critique · CVE-2026-110634 — Les versions de git-diff antérieures à 2.0.7 sont vulnérables à une injection de commandes lorsque des chaînes contrôlées par un…