Le journal DFS
CVE-2026-105862
-
Payload : contournement de l’assainissement des SVG téléversés
P3 · Élevée · CVE-2026-105862 — Dans Payload, les collections autorisant les téléversements SVG peuvent conserver un SVG malveillant qui contourne l’assainissement et exécute du JavaScript…