Le journal DFS
CVE-2026-110650
-
thumbnail : injection de commandes lors de la génération de vignettes
P3 · Critique · CVE-2026-110650 — Le paquet Python `thumbnail` présente une injection de commandes dans `generate_thumbnail()` lorsque le chemin d’un fichier contrôlé par un attaquant…