Le journal DFS
CVE-2026-101894
-
decompress : contournement du répertoire d’extraction par liens symboliques en chaîne
P3 · Critique · CVE-2026-101894 — Le paquet Node.js decompress et son successeur maintenu @xhmikosr/decompress peuvent extraire des entrées d’archive au-delà du répertoire de destination lorsque…