Le journal DFS
Novu
-
CVE-2026-75511 : SSRF via les URL webhook des fournisseurs Chat de Novu, dont Grafana OnCall
P4 · Moyenne · CVE-2026-75511 — Novu corrige une SSRF dans ses fournisseurs de messagerie Chat. Des URL webhook contrôlées par un utilisateur authentifié peuvent être…
-
CVE-2026-75510 : XSS stockée par URL javascript: dans l’Inbox React de Novu
P3 · Moyenne · CVE-2026-75510 — Les composants In-App Inbox de Novu acceptaient une URL de redirection de notification sans validation du schéma ; une URL…