Le journal DFS
Node.js
-
ApostropheCMS : modification ou suppression non autorisée de notifications
P4 · Faible · CVE-2026-113665 — Avant ApostropheCMS 4.33.0, les points d’accès REST PATCH et DELETE du module de notifications agissent directement sur la collection MongoDB…
-
uploadfs : traversée de chemin dans le backend de stockage local
P4 · Faible · CVE-2026-113651 — Le backend de stockage local d’uploadfs ne neutralise pas les chemins fournis et les concatène directement au chemin du répertoire…
-
sanitize-html : contournement de la protection des URL dans certains SVG
P4 · Faible · CVE-2026-113657 — Dans sanitize-html 2.17.7 à 2.17.x, une configuration autorisant certains éléments SVG d’animation préfixés par un espace de noms et des…
-
ApostropheCMS : absence de limitation des essais du mot de passe actuel
P4 · Moyenne · CVE-2026-113710 — Avant ApostropheCMS 4.33.0, le point d’accès de changement de mot de passe vérifie le mot de passe actuel mais ne…
-
ApostropheCMS AI helper : requêtes serveur vers une origine contrôlée
P4 · Moyenne · CVE-2026-113671 — Dans les versions bêta concernées de l’AI helper, un éditeur autorisé à générer des images peut déclencher une requête côté…
-
ApostropheCMS : accès non autorisé au contenu de pages
P4 · Moyenne · CVE-2026-113670 — Avant ApostropheCMS 4.33.0, l’API REST des pages lit certains documents avec les contrôles de permission désactivés, y compris dans la…
-
ApostropheCMS : risque d’adoption de session lors d’une migration
P4 · Moyenne · CVE-2026-113669 — Avant ApostropheCMS 4.33.0 et passport-bridge 1.6.1, la migration de session entre hôtes ou locales place dans l’URL de redirection un…
-
ApostropheCMS : divulgation de l’existence et des locales de documents sans contrôle d’accès
P4 · Moyenne · CVE-2026-113668 — Une route REST ApostropheCMS permettant de consulter les locales d’un document n’applique pas le contrôle d’accès utilisé par les routes…
-
ApostropheCMS : manipulation des requêtes de vérification CAPTCHA
P4 · Moyenne · CVE-2026-113667 — Les intégrations CAPTCHA concernées insèrent dans la requête de vérification un jeton de réponse fourni par l’utilisateur sans l’encoder. Des…
-
ApostropheCMS : arrêt possible du processus lors d’un import tar
P4 · Moyenne · CVE-2026-113664 — Un importeur authentifié peut soumettre une entrée tar dont la destination normalisée vise un répertoire et déclenche une erreur de…