Le journal DFS
CVE-2026-102615
-
HeyForm : téléversement de HTML actif pouvant mener à une XSS persistante
P3 · Élevée · CVE-2026-102615 — Une validation insuffisante des fichiers téléversés peut permettre à un utilisateur ordinaire de déposer du HTML actif, servi depuis l’origine…