Le journal DFS
CVE-2026-44267
-
Elo : évasion du bac à sable par accès non filtré à `constructor`
P3 · Critique · CVE-2026-44267 — L’émetteur JavaScript Elo permettait l’accès non filtré à des propriétés comme `constructor`, ce qui pouvait transformer une entrée Elo contrôlée…