CVE-2025-58953

Les versions 1.22.0 et antérieures de Joly sont sujettes à une faille qui permet à un attaquant de lire des fichiers arbitraires du système de fichiers local du serveur. En envoyant une requête réseau spécialement conçue, un acteur distant non authentifié peut potentiellement voler des fichiers de configuration sensibles ou des données système. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est considérée comme complexe à exécuter avec succès.