Le journal DFS
CVE-2025-26240
-
CVE-2025-26240 — python-pdfkit : exécution de JavaScript et accès à des fichiers locaux
P3 · Élevée · CVE-2025-26240 — Dans python-pdfkit 1.0.0, la méthode `from_string` peut permettre l’exécution de JavaScript dans le contexte serveur et l’exfiltration de fichiers locaux.…