La version 1.33.0 de tarteaucitron.js a été publiée le 27 mai 2026. Elle comprend deux changements : une nouvelle possibilité de personnalisation des services et un correctif de sécurité concernant la suppression des cookies.
Le détail des modifications est disponible dans la release GitHub.
Ajouter une description sous le nom d’un service
Cette version permet d’ajouter une description sous le nom d’un service dans l’interface de tarteaucitron.js.
La fonctionnalité a été proposée par @Cruiser13. Elle apporte une possibilité supplémentaire pour expliquer aux visiteurs le rôle d’un service tiers.
Le nom d’un service ne suffit pas toujours à comprendre sa finalité. Une description complémentaire peut aider à préciser son usage, notamment lorsque plusieurs services similaires sont proposés dans le panneau de consentement.
Cette information doit rester claire et cohérente avec les traitements réellement effectués par le service. L’ajout d’un texte descriptif ne remplace pas les informations nécessaires dans la politique de confidentialité.
Correctif de sécurité concernant data-cookie
La seconde modification concerne l’attribut data-cookie, utilisé dans certains mécanismes de gestion des cookies.
Un problème permettait d’utiliser cet attribut pour supprimer des cookies arbitraires. Le correctif vise à empêcher ce comportement.
La modification a été proposée par @Rudloff et figure dans le commit 24b5464.
Les opérations de suppression de cookies doivent être limitées aux éléments attendus. Une valeur issue d’un attribut HTML ne doit pas permettre de cibler librement des cookies sans contrôle approprié.
Ce correctif relève de la sécurité du fonctionnement interne de tarteaucitron.js. Il ne modifie pas le principe du recueil du consentement.
Une mise à jour recommandée
La version 1.33.0 est disponible sur GitHub.
Je recommande la mise à jour des installations open source afin de bénéficier du correctif de sécurité, même lorsque la nouvelle fonctionnalité de description des services n’est pas utilisée.
Merci à Cruiser13 et Rudloff pour leurs contributions à cette version.
