Le journal DFS
CVE-2026-118652
-
Echo : XSS réfléchie via le callback JSONP
P4 · Moyenne · CVE-2026-118652 — Les méthodes `Context.JSONP` et `Context.JSONPBlob` du framework Echo concaténaient le callback fourni sans validation, permettant une XSS réfléchie si une…