Project

General

Profile

Actions
Copy link

SecOps #446

open
CD

[Sécurité] Vulnérabilité de code : base44/functions/sendBulkAccommodationEmail/entry.ts:203 (javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring)

SecOps #446: [Sécurité] Vulnérabilité de code : base44/functions/sendBulkAccommodationEmail/entry.ts:203 (javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring)

Added by Client Dashboard about 2 months ago. Updated about 1 month ago.

Status:
Ready to ship
Priority:
Normal
Assignee:
-
Start date:
06/15/2026
Due date:
% Done:

0%

Estimated time:
spec_ref:
build_status:
build_number:
ci_run_url:
scan_status:
scan_report_url:
deploy_status:
deployed
preprod_url:
https://preprod-scobby.omdev.tech
deployed_at:
07/01/2026
branch:
fix/secops-base44-formatstring
pr_url:
https://github.com/Scobby-organisation/scobby/pull/106
security_key:
base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring
severity:
low
paused:

Description

**Sévérité** : LOW
**Source** : Semgrep
`vuln-low`
**Emplacement** : base44/functions/sendBulkAccommodationEmail/entry.ts:203
**Règle** : javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring

Detected string concatenation with a non-literal variable in a util.format / console.log function. If an attacker injects a format specifier in the string, it will forge the log message. Try to use constant values for the format string.

### Extrait de code
```
requires login
```

### Lien CVE
https://cwe.mitre.org/data/definitions/134.html

CD Updated by Client Dashboard about 2 months ago Actions
Copy link
 #1

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 2 months ago Actions
Copy link
 #2

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 2 months ago Actions
Copy link
 #3

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 2 months ago Actions
Copy link
 #4

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #5

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #6

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #7

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #8

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #9

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #10

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #11

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #12

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #13

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #14

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #15

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #16

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #17

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #18

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #19

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #20

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #21

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #22

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #23

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #24

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #25

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #26

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #27

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
 #28

Vulnérabilité `base44/functions/sendBulkAccommodationEmail/entry.ts:203_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

RA Updated by Redmine Admin about 1 month ago Actions
Copy link
 #29

  • Status changed from Submitted to In development
  • branch set to fix/secops-base44-formatstring
  • pr_url set to https://github.com/Scobby-organisation/scobby/pull/106

Corrigé et fusionné sur `dev` (PR #106). Format string constante `%s`, valeur dynamique en argument séparé.

RA Updated by Redmine Admin about 1 month ago Actions
Copy link
 #30

  • Status changed from In development to Preprod
  • deploy_status set to deployed
  • preprod_url set to https://preprod-scobby.omdev.tech
  • deployed_at set to 07/01/2026

Déployé sur preprod (#107).

RA Updated by Redmine Admin about 1 month ago Actions
Copy link
 #31

  • Status changed from Preprod to Ready to ship

Fusionné sur master (#109) et déployé en PROD le 2026-07-01.

Actions
Copy link

Also available in: PDF Atom