Tag
#GHSA
RCE du chargeur ICO d'imgproxy, corrigé dans 4.0.16 (GHSA-hff9-5pqw-6w9f)
imgproxy 4.0.0 à 4.0.15 alloue les données ICO avec une taille qui boucle, transformable en corruption du tas par une image forgée ; corrigé dans 4.0.16.
31 octobre 2026
Contournement de l’authentification du proxy WebSocket d’Echo (GHSA-cxf3-9h37-7rr8)
Les passages à WebSocket refusés via le middleware Proxy d’Echo laissent un tunnel brut ouvert ve...
24 octobre 2026
GHSA-673q-mjm6-r5xr : RCE sans authentification dans les fonctions « use cache » de Next.js
GHSA-673q-mjm6-r5xr est classée critique, CVSS v4.0 9.5, dans la GitHub Advisory Database : un at...
23 octobre 2026
GHSA-cg2g-xh64-v4q7 : contournement de SAFE_FOR_TEMPLATES dans les racines shadow de DOMPurify
DOMPurify 3.4.4–3.4.16 laisse des expressions ${...} fragmentées survivre à SAFE_FOR_TEMPLATES da...
23 octobre 2026
Autres articles avec le tag #GHSA
GHSA-cr3w-cw5w-h3fj : RCE en 1 clic dans Saltcorn
Analyse de GHSA-cr3w-cw5w-h3fj, une vulnérabilité critique XSS-vers-RCE de score CVSS 9.7 dans Saltcorn (≤ 1.5.0-beta.19). Deux failles enchaînées, un XSS réfléchi dans les paramètres de route et une injection de commandes dans la génération des sauvegardes, permettent l'exécution de code à distance via le phishing d'un administrateur.
11 mars 2026