Le journal DFS
CVE-2026-108377
-
dataclasses-avroschema : injection de code via le nom d’un record Avro
P3 · Élevée · CVE-2026-108377 — Dans dataclasses-avroschema, un nom de record Avro contrôlé par le schéma est copié sans échappement dans le champ Meta.schema_name du…