Le journal DFS
TypeScript
-
Les clients MCP indépendants peuvent être empêchés d’ouvrir une session dans tsParticles
P4 · Moyenne · CVE-2026-76893 — Le mode HTTP de `@tsparticles/mcp-server` réutilisait un transport avec état partagé entre les clients; un premier client non authentifié pouvait…
-
Exécution de commandes lors de la publication stable de tsParticles
P3 · Élevée · CVE-2026-76826 — La publication stable de tsParticles pouvait exécuter des commandes shell lors du traitement de notes de version contrôlées par un…
-
Effect : injection d’attributs dans Set-Cookie via des séparateurs
P4 · Moyenne · CVE-2026-115779 — Des points-virgules dans les champs name, domain ou path transmis à makeCookie() peuvent être écrits sans échappement dans l’en-tête Set-Cookie.…
-
CVE-2026-120237 — consommation de ressources dans la gestion d’expiration des interruptions d’ag-ui
P4 · Faible · CVE-2026-120237 — Une vulnérabilité de consommation de ressources à distance a été signalée dans la fonction `isInterruptExpired` d’ag-ui, dans le fichier TypeScript…
-
CVE-2026-120235 — consommation de ressources dans le parseur SSE d’ag-ui
P4 · Faible · CVE-2026-120235 — Une vulnérabilité de consommation de ressources à distance concerne le parseur SSE `parseSSEStream` d’ag-ui, dans le fichier TypeScript `sse.ts`. Les…
-
CVE-2026-120233 — divulgation d’informations dans le HttpAgent d’ag-ui
P4 · Moyenne · CVE-2026-120233 — Une divulgation d’informations à distance a été signalée dans le composant HttpAgent d’ag-ui, dans le fichier TypeScript `http.ts`. Les versions…
-
LangGraph : accès inter-utilisateurs au Store via l’authentification personnalisée JavaScript
P3 · Élevée · CVE-2026-118668 — Dans certaines configurations d’authentification personnalisée JavaScript ou TypeScript, les changements d’espace de noms renvoyés par le gestionnaire d’autorisation n’étaient pas…
-
Mem0 : collision de portée de session entre tenants
P4 · Moyenne · CVE-2026-116575 — Mem0 construit une clé de portée de session à partir d’identifiants contrôlés par l’appelant sans échapper les séparateurs utilisés. Des…
-
Fallow — suivi de configurations de test hors du projet
P4 · Faible · CVE-2026-115569 — Fallow pouvait suivre des chemins de configuration Jest ou Vitest contrôlés par un attaquant hors de la racine du projet,…
-
Strands Agents SDK : exposition de conversations entre sessions A2A
P3 · Élevée · CVE-2026-115419 — Le serveur A2A de Strands Agents SDK peut partager l’historique de conversation entre des appelants ayant des context_id différents, permettant…