CVE-2025-69146

Les versions 1.24 et antérieures de Dom sont vulnérables à une faille qui permet à un attaquant de lire des fichiers arbitraires sur le système de fichiers local du serveur. En envoyant une requête réseau spécialement conçue, un attaquant distant peut accéder à des données sensibles sans avoir besoin d'un compte ni de toute interaction de l'utilisateur. Bien que l'attaque soit complexe à exécuter, une exploitation réussie permet un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.