Le journal DFS
CVE-2026-107227
-
AsyncHttpClient : décompression WebSocket non bornée
P3 · Élevée · CVE-2026-107227 — La décompression WebSocket permessage-deflate n’est pas limitée après inflation : un pair malveillant peut envoyer un petit message compressé qui…