encore du JS et resolution de la faille de securite