Le journal DFS
CVE-2026-123677
-
xxyopen novel : contournement d’autorisation dans la lecture d’un chapitre
P4 · Faible · CVE-2026-123677 — Dans xxyopen/201206030 novel jusqu’à la version 3.5.0, getBookChapter ne vérifie pas correctement l’autorisation liée à chapterId. Un attaquant distant peut…