CVE-2026-39559

Les versions d'Uppercase antérieures à la 1.2.2 sont vulnérables à une faille permettant à un attaquant distant non authentifié de lire des fichiers sensibles directement depuis le système de fichiers du serveur. En envoyant une requête réseau spécialement conçue, un attaquant pourrait potentiellement prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est complexe à exécuter et nécessite que des conditions spécifiques soient réunies.