Deux vulnérabilités critiques ont été corrigée dans les deux bibliothèques « npm » « @adonisjs/bodyparser » et « jsPDF »  largement utilisées. La faille d’AdonisJS est une vulnérabilité de traversée de répertoires dans la gestion des fichiers, permettant à un attaquant distant d’écrire des fichiers arbitraires sur le serveur, avec un risque potentiel d’exécution de code à distance. En parallèle, jsPDF présente une faille similaire permettant la lecture de fichiers arbitraires du système local et leur inclusion directe dans des PDF.

Ces deux vulnérabilités présentent un risque élevé pour les environnements Node.js en production. Une mise à jour immédiate des dépendances concernées est fortement recommandée.