Le journal DFS
CVE-2026-118763
-
sigstore-js : divulgation d’identifiants lors d’un téléversement d’artefact
P3 · Élevée · CVE-2026-118763 — Dans sigstore-js, un serveur de registre malveillant ou compromis peut fournir une URL d’envoi externe et recevoir des identifiants d’authentification…