60 faits, 7 médias
Une vulnérabilité de type Cross Site Scripting (XSS) dans ip-address, via Address6.group(), permet d’exécuter du code JavaScript malveillant. Découverte le 26 juin 2026, cette faille expose les sites web utilisant ce module à des attaques. Un correctif est attendu dans les prochains jours.
Une vulnérabilité de type Cross Site Scripting affecte WeasyPrint via une injection CSS. L'exploitation permet à un attaquant d'exécuter du code JavaScript dans le contexte du site cible. La faille expose les utilisateurs à des attaques par vol de données ou prise de contrôle.
Une vulnérabilité dans la bibliothèque Lodash expose les applications à des attaques par pollution de prototype. Les fonctions Unset et Omit peuvent être exploitées pour modifier le comportement du code JavaScript. Les développeurs sont appelés à appliquer les correctifs pour sécuriser leurs systèmes.
Une vulnérabilité dans Axios permet de modifier le code JavaScript via transformResponse. Un attaquant peut altérer le comportement des applications utilisant cette bibliothèque. Les développeurs doivent mettre à jour leurs dépendances pour éviter des injections malveillantes.
Un ver nommé ChainDrop se propage rapidement via des paquets NPM compromis. Il exploite des identifiants volés pour infecter de nouveaux dépôts en quelques heures. StepSecurity alerte sur la vitesse inédite de cette attaque dans l'écosystème JavaScript.
Une vulnérabilité de type Cross Site Scripting affecte Webmin via son module System And Server Status. Les attaquants pourraient exécuter du code JavaScript malveillant sur les sites concernés. Un correctif est disponible pour protéger les installations vulnérables.
Un développeur publie Castor, un logiciel open source présenté comme plus performant et moins cher que l'IPTV. Le projet est hébergé sur GitHub sous le dépôt stupside/castor. Aucun détail technique supplémentaire n'est fourni dans les sources.
Bun, environnement JavaScript et gestionnaire de paquets, annonce une réécriture complète en Rust. L’opération a été réalisée en 11 jours grâce à l’outil Claude Fable 5. Ce changement vise à optimiser les performances et la sécurité du runtime.
L'équipe de Bun annonce la réécriture de son runtime JavaScript en Rust pour optimiser la vitesse. Le projet vise une compatibilité totale avec Node.js et Deno, avec une sortie prévue fin 2026. Cette migration pourrait positionner Bun comme une alternative sérieuse aux runtimes existants.
La bibliothèque JavaScript Axios a été exposée à deux vulnérabilités sévères : une pollution de prototype et une Server-Side Request Forgery, identifiées le 23 avril 2026. Ces failles permettent à un attaquant de modifier le code Axios en exécution ou de détourner les requêtes serveur via des paramètres malveillants. Les développeurs utilisant Axios doivent mettre à jour leur dépendance immédiatement pour éviter une compromission des applications clientes et serveurs.
Deno propose une nouvelle plateforme desktop destinée à faciliter le développement d'applications JavaScript et TypeScript en dehors du navigateur. Cette initiative élargit l'écosystème Deno au-delà du runtime serveur traditionnel vers les applications de bureau. Le projet vise à offrir une alternative moderne aux frameworks existants pour les développeurs JavaScript.
Une vulnérabilité de déni de service a été identifiée dans le module tootallnate/once, permettant à un attaquant de déclencher une erreur fatale. La faille exploite une mauvaise gestion de l'option AbortSignal, affectant les applications dépendantes de cette bibliothèque JavaScript. Les développeurs doivent procéder à une mise à jour immédiate pour éviter les interruptions de service.
Le runtime Bun introduit une nouvelle fonctionnalité Bun.Image pour le traitement natif des images. Cette addition renforce les capacités du moteur d'exécution JavaScript et TypeScript orienté performance. Les développeurs disposent désormais d'outils intégrés pour manipuler les images sans dépendances externes.
La plateforme Deno publie sa version 2.8, poursuivant son développement comme alternative moderne à Node.js. Cette mise à jour renforce les capacités du runtime pour les développeurs JavaScript et TypeScript. Le projet consolide sa position face aux standards établis de l'écosystème serveur.
Mozilla annonce l'abandon du support d'Asm.js, un sous-ensemble de JavaScript optimisé pour la performance, dans son moteur SpiderMonkey. Cette suppression intervient alors que WebAssembly s'impose comme standard pour l'exécution de code haute performance en navigateur. Le langage Asm.js devient ainsi obsolète face à des solutions plus modernes et efficaces.
Le projet Bun a procédé à l'élimination des fichiers sources en langage Zig de sa base de code de runtime JavaScript. Cette décision technique reflète un changement dans l'architecture ou les dépendances du gestionnaire de paquets alternatif. L'ajustement simplifie potentiellement la maintenance et la compilation du projet.
Le projet Bun, un environnement d'exécution JavaScript performant, a été adapté pour fonctionner en Rust en seulement une semaine. Cette réingénierie rapide démontre la compatibilité entre les deux écosystèmes et la flexibilité du code original. Le portage ouvre de nouvelles perspectives pour l'optimisation des performances et la portabilité du runtime.
ClojureScript, le dialecte Clojure compilé en JavaScript, introduit nativement la syntaxe async/await pour gérer les opérations asynchrones. Cette fonctionnalité align le langage fonctionnel avec les standards modernes de JavaScript et améliore la lisibilité du code asynchrone. Les développeurs ClojureScript peuvent désormais écrire des fonctions asynchrones sans recourir à des bibliothèques externes ou des patterns complexes.
Le runtime JavaScript Bun suscite des préoccupations quant à sa stabilité et sa viabilité à long terme dans un écosystème saturé. Les développeurs questionnent la pérennité du projet et sa capacité à concurrencer Node.js et Deno établis. Ces doutes ralentissent son adoption malgré ses promesses de performance supérieure.
Un guide complet explique comment utiliser JSON.stringify() pour formater et valider JSON en JavaScript. L'article couvre les erreurs courantes et propose des cas d'usage pratiques pour éviter les pièges.
Un tutoriel en espagnol couvre l'encodage Base64 en JavaScript, omniprésent dans le développement web pour les images, les tokens et les données binaires. L'article explore les mécanismes de codification/décodification et les applications concrètes au-delà de la théorie académique.
Un tutoriel démontre comment calculer les jours ouvrables entre deux dates en JavaScript sans faux pas avec les fuseaux. La technique évite les pièges courants liés aux API de date natives.
Un tutoriel explique comment calculer correctement les jours ouvrables entre deux dates en JavaScript. Cette opération apparemment simple cache des complications liées aux jours fériés et fuseaux horaires.
Un guide approfondit tree shaking et code splitting pour réduire les bundles JavaScript massifs. Un bundle gzippé de 2 MB représente 7 MB pour le parser V8, d'où l'importance de l'optimisation.
Un développeur montre comment générer des sons de batterie (grosse caisse, caisse claire, charleston) directement en code Web Audio sans charger de fichiers MP3. Cette approche ouvre la synthèse procédurale aux applications web interactives.
Un article de série explique que les décisions de rendu des pages web appartiennent au navigateur et non au code JavaScript exécuté côté client. Cette distinction fondamentale impacte la compréhension de la performance et du comportement des applications web modernes.
Les développeurs structurent traditionnellement le choix entre JavaScript et TypeScript comme un dilemme binaire. La réalité des projets modernes révèle une question bien plus nuancée sur les cas d'usage et les contextes.
Un guide pratique enseigne aux débutants comment compter caractères et mots avec JavaScript. Cette compétence fondamentale résout un problème courant dans le développement web initial.
Un développeur explique comment écrire le calcul des intérêts composés en JavaScript simple. Le code minimaliste rend accessible ce concept financier clé souvent mal compris par les débutants.
EJS permet de générer du HTML dynamique en intégrant du JavaScript directement dans les templates côté serveur. Cette approche facilite la création de pages web dynamiques sans framework lourd.
Les techniques de tree-shaking et d'analyse d'arborescence permettent de réduire significativement la taille des bundles React. Cette optimisation améliore les performances de chargement des applications web modernes.
Les exceptions JavaScript ont une architecture élégante mais des comportements surprenants comparés aux autres langages. La compréhension des pièges évite les bugs insidieux en production.
En abandonnant les iFrames au profit de code vanilla JavaScript, un widget embarquable gagne isolation, performance et intégration. L'approche nécessite une gestion manuelle de l'encapsulation CSS et JS.
Un article expose les mécanismes profonds de JavaScript que même les développeurs expérimentés négligent. La compréhension de ces internals améliore la performance et la qualité du code.
Un tutoriel explique les closures JavaScript : fonctions imbriquées qui capturent l'état de leur contexte parent. Conceptuel clé pour la programmation fonctionnelle et réactive.
Un tutoriel détaille les promesses JavaScript, objet fondamental pour la programmation asynchrone en JavaScript et Node.js. L'article couvre création, chaînage et gestion d'erreurs.
TypeScript offre une syntaxe robuste pour implémenter des patterns orientés objet complexes sur JavaScript. Le système de types permet l'héritage multi-couches et le polymorphisme avancé. Cette évolution fait de TypeScript le standard pour les projets OOP en JavaScript.
Tutorial de base sur le contrôle de flux JavaScript indispensable aux débutants. L'article fondamental renforce les compétences sur les structures conditionnelles.
Guide pédagogique sur les polyfills et patterns JavaScript essentiels pour les entrevues techniques. L'article couvre les fondamentaux trop souvent oubliés.
Alpine.js propose une alternative légère et moderne à jQuery sans dépendances de build. La simplicité du framework le rend idéal pour les sites traditionnels améliorés progressivement.
L'écosystème JavaScript accumule des dépendances obsolètes causant une fragmentation croissante. Le problème ralentit les projets et crée des vulnérabilités de sécurité.
Le projet AxonASP ramène JavaScript en tant que langage côté serveur, fonctionnant sur Linux avec des APIs web modernes. Cette approche unit écosystème JavaScript avec la stabilité des serveurs d'application traditionnels. La tendance défie la domination de Node.js en offrant une alternative légère.
Un comparatif analyse les forces respectives de React et Vue pour les interfaces utilisateur JavaScript modernes. React domine par l'écosystème et la communauté, Vue séduit par la simplicité et la courbe d'apprentissage. Le choix dépend de la taille du projet, de l'expérience de l'équipe et des besoins de performance.
Un développeur décrit la construction d'un moteur côté client capable de traiter 75 000 lignes Excel sans envoyer les données au serveur. La solution combine WebWorkers, streaming binaire et indexation en mémoire pour reste fluide même sur des petits appareils. Une approche clé pour les outils SaaS B2B où la confidentialité des données et les performances sont critiques.
Un tutoriel pratique montre comment construire une calculatrice de notes interactif en utilisant des structures conditionnelles if-else de base. Le projet sert de point d'entrée pour comprendre le flux de contrôle en programmation. L'exercice renforce les fondamentaux nécessaires avant d'aborder des concepts plus avancés.
Un guide détaillé clarifie les mécanismes d'importation et d'exportation de modules JavaScript pour les développeurs novices. L'organisation appropriée des modules constitue la base d'une base de code maintenable et évolutive. Le tutoriel couvre les pièges courants et les bonnes pratiques pour structurer les projets JavaScript.
Une solution professionnelle pour contrer la faille Prototype Pollution affectant protobufjs a été publiée et documentée. Cette vulnérabilité permet à des attaquants de modifier les propriétés au niveau du prototype JavaScript. Les équipes de développement ont maintenant une référence claire pour sécuriser leurs installations.
Une technique de programmation examine comment charger et valider les données de formulaires depuis des APIs externes de manière asynchrone et cachée. La méthode applique les patterns avancés de bpmn-io Form-JS pour des expériences utilisateur réactives.
Un guide détaille pourquoi et comment utiliser useState en React de manière compréhensible pour les développeurs. Le concept central des crochets React devient accessible grâce à des exemples pratiques et non théoriques. Cette approche pédagogique aide à construire des interfaces réactives correctes.
Un tutoriel détaille la construction d'un lecteur produit interactif capable de pivoter à 360 degrés. Cette fonctionnalité améliore significativement l'engagement des clients dans le commerce électronique.
Le framework Astro intègre Sätteri, un processeur Markdown et MDX écrit en Rust. Cette solution améliore les vitesses de…
La version 12.0 du gestionnaire de paquets Pnpm est disponible. Elle introduit des optimisations pour les monorepos et r…
