Le journal DFS
CVE-2026-124494
-
SunEditor : contournement du nettoyage des URL par entité HTML
P3 · Critique · CVE-2026-124494 — SunEditor avant 3.4.0 peut laisser passer un schéma JavaScript dans un lien, car son nettoyage d’URL traite incorrectement des entités…