SecOps #454
open[Sécurité] Vulnérabilité de code : src/components/events/HtmlContractEditor.jsx:564 (javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring)
0%
Description
**Sévérité** : LOW
**Source** : Semgrep
`vuln-low`
**Emplacement** : src/components/events/HtmlContractEditor.jsx:564
**Règle** : javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring
Detected string concatenation with a non-literal variable in a util.format / console.log function. If an attacker injects a format specifier in the string, it will forge the log message. Try to use constant values for the format string.
### Extrait de code
```
requires login
```
### Lien CVE
https://cwe.mitre.org/data/definitions/134.html
CD Updated by Client Dashboard about 2 months ago
Vulnérabilité `src/components/events/HtmlContractEditor.jsx:564_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago
Vulnérabilité `src/components/events/HtmlContractEditor.jsx:564_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago
Vulnérabilité `src/components/events/HtmlContractEditor.jsx:564_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago
Vulnérabilité `src/components/events/HtmlContractEditor.jsx:564_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago
Vulnérabilité `src/components/events/HtmlContractEditor.jsx:564_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago
Vulnérabilité `src/components/events/HtmlContractEditor.jsx:564_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago
Vulnérabilité `src/components/events/HtmlContractEditor.jsx:564_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago
Vulnérabilité `src/components/events/HtmlContractEditor.jsx:564_javascript.lang.security.audit.unsafe-formatstring.unsafe-formatstring` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
RA Updated by Redmine Admin about 1 month ago
- Status changed from Submitted to Preprod
- deploy_status set to deployed
- preprod_url set to https://preprod-scobby.omdev.tech
- deployed_at set to 06/23/2026
- branch set to worktree-secops-semgrep
- pr_url set to https://github.com/Scobby-organisation/scobby/pull/64