Le journal DFS
CVE-2026-110648
-
Injection de commandes dans @offactory/compress-fonts
P3 · Élevée · CVE-2026-110648 — @offactory/compress-fonts présentait une injection de commandes système lorsque des chemins de polices contrôlés étaient intégrés sans échappement à une commande…