Le journal DFS
CVE-2026-75599
-
HomeBox : XSS via un lien `javascript:` dans un champ personnalisé
P4 · Moyenne · CVE-2026-75599 — Dans HomeBox, un utilisateur authentifié peut enregistrer dans un champ personnalisé un lien Markdown utilisant le schéma `javascript:`. Si un…