Le journal DFS
CVE-2026-126075
-
Active Support : état HTML sûr restauré à tort après sérialisation MessagePack
P4 · Moyenne · CVE-2026-126075 — Dans Active Support 8.1, la sérialisation MessagePack peut restaurer comme sûre pour HTML une SafeBuffer qui avait perdu cet état,…