Le journal DFS
CVE-2026-119291
-
Zuke : suivi de liens symboliques dans les commandes d’échafaudage
P4 · Moyenne · CVE-2026-119291 — Avant la version 1.4.0, @zuke/cli inspectait certains noms d’échafaudage sans empêcher ensuite les opérations de lecture, d’écriture ou de changement…