Le journal DFS
CVE-2026-96535
-
Un avatar SVG malveillant peut exécuter du JavaScript sur le domaine CDN de YouMind
P4 · Moyenne · CVE-2026-96535 — Le portail YouMind ne validait ni n’assainissait correctement le contenu SVG utilisé comme avatar, permettant l’exécution de JavaScript lorsque l’image…