Le journal DFS
CVE-2026-64855
-
soapbar : validation insuffisante du certificat dans verify_envelope_bsp()
P3 · Élevée · CVE-2026-64855 — Avant soapbar 0.13.0, `verify_envelope_bsp()` acceptait comme ancre de confiance le certificat fourni dans le message SOAP, sans valider sa chaîne…