CVE-2026-62999

Copier (versions 9.5.0 à 9.16.0) est concerné par une vulnérabilité lors de la validation de l'origine d'une URL de modèle provenant d'un dépôt approuvé. Un attaquant peut contourner ces vérifications de confiance en utilisant des caractères encodés dans l'URL, ce qui pourrait vous inciter à exécuter des fonctionnalités de modèle non sécurisées provenant d'une source non fiable. Cela nécessite que vous exécutiez manuellement une URL spécifiquement conçue par l'attaquant, bien que la mise en œuvre technique de l'attaque soit complexe.