Le journal DFS
CVE-2026-113659
-
ApostropheCMS : pollution de prototype dans le contexte d’administration
P4 · Moyenne · CVE-2026-113659 — Avant ApostropheCMS 4.33.0, un attaquant sans authentification pouvait construire une URL dont la chaîne de requête était interprétée par `apos.http.parseQuery`…