Le journal DFS
CVE-2026-107240
-
Injection de commandes dans le service Node.js de provisionnement Versa VOS
P3 · Élevée · CVE-2026-107240 — Le point de terminaison /authenticate transmet des valeurs utilisateur à une commande exécutée par child_process.exec(), et la neutralisation ne supprime…