Le journal DFS
CVE-2026-118257
-
Vue I18n : enrichissement de sécurité concernant le contournement XSS via srcdoc
P3 · Élevée · CVE-2026-118257 — Dans Vue I18n, la protection escapeParameter ne neutralise pas l’attribut srcdoc lorsque des traductions sont rendues comme HTML avec v-html,…