Le journal DFS
CVE-2026-105694
-
Penpot : exécution de JavaScript via des médias SVG non assainis
P4 · Moyenne · CVE-2026-105694 — Penpot enregistrait des médias SVG téléversés par des utilisateurs ayant le droit de modifier un fichier sans assainir les scripts,…