Le journal DFS
CVE-2026-121949
-
Symfony HtmlSanitizer : les attributs srcset et imagesrcset contournaient la politique des médias
P4 · Faible · CVE-2026-121949 — HtmlSanitizer ne validait pas les URL présentes dans les attributs srcset et imagesrcset selon la politique appliquée aux médias. Un…