Le journal DFS
CVE-2026-59176
-
functype-mcp-server : exécution de code via une version de paquet non contrainte
P3 · Élevée · CVE-2026-59176 — Le serveur MCP de functype avant la version 1.4.4 acceptait une chaîne de version non contrainte puis l’utilisait pour installer…