Le journal DFS
CVE-2026-121623
-
Symfony Serializer : lecture de fichiers locaux par confusion de casse du schéma data:
P3 · Élevée · CVE-2026-121623 — DataUriNormalizer reconnaissait le schéma data: avec une expression sensible à la casse, de sorte qu’un schéma écrit en majuscules pouvait…