Le journal DFS
CVE-2026-118658
-
Echo : injection de schéma dans les redirections WWW
P4 · Moyenne · CVE-2026-118658 — Les middlewares WWWRedirect et NonWWWRedirect peuvent utiliser sans validation une valeur X-Forwarded-Proto (ou un en-tête équivalent) pour construire la cible…