Le journal DFS
Node.js
-
simple-git : contournement du filtrage d’options Git dans push
P3 · Élevée · CVE-2026-102827 — Dans simple-git avant 4.0.0, le filtre de sécurité comparait les options à leurs graphies complètes et pouvait être contourné par…
-
simple-git : exécution de commande via inclusion de configuration Git dans clone
P3 · Élevée · CVE-2026-102826 — Dans simple-git avant 4.0.0, le filtrage des arguments de clone ne bloquait pas complètement les directives d’inclusion de configuration Git,…
-
basic-ftp : déni de service par analyse quadratique des listes Unix
P3 · Élevée · CVE-2026-102990 — Dans `basic-ftp`, l’analyseur Unix utilisé par `Client.list()` peut effectuer un travail quadratique sur une ligne de liste malveillante renvoyée par…
-
Épuisement mémoire du rendu serveur Angular via l’analyse d’URL
P3 · Élevée · CVE-2026-101896 — Dans Angular, l’analyseur d’URL de @angular/router pouvait consommer une quantité disproportionnée de mémoire avec certains paramètres numériques lorsque le rendu…
-
ReDoS dans le parseur d’adresses de Nodemailer
P3 · Élevée — Une expression régulière de repli dans le parseur d’adresses de Nodemailer peut subir un retour arrière quadratique sur une valeur longue, bloquant…
-
Déni de service par erreur non gérée dans la décompression asynchrone d’adm-zip
P3 · Élevée — Le traitement asynchrone de données DEFLATE malformées par adm-zip peut émettre une erreur non gérée et faire terminer le processus Node.js. Les…
-
Engine.IO : arrêt possible du processus lors d’une mise à niveau de transport
P3 · Élevée · CVE-2026-102599 — Dans Engine.IO 6.6.0 à 6.6.9, une mise à niveau de transport peut utiliser une révision de protocole différente de celle…
-
ReDoS dans anchorme pouvant bloquer Node.js
P3 · Élevée · CVE-2026-103043 — Une vulnérabilité ReDoS dans anchorme peut bloquer la boucle d’événements de Node.js lors de l’extraction d’un hôte IPv6 à partir…
-
argv-parser : exécution d’un éditeur Git via la variable VISUAL
P3 · Critique · CVE-2026-102829 — Avant argv-parser 2.0.1, parseEnv omettait VISUAL de la liste des variables Git prises en compte, ce qui empêchait le contrôle…
-
simple-git : exécution de commande via configuration trailer..cmd
P3 · Critique · CVE-2026-102828 — Dans simple-git de 3.15.0 à 4.0.0, le filtre par défaut ne classait pas trailer..cmd comme une configuration dangereuse. Si des…