Sécurité et conformité
Nous respectons les normes les plus élevées pour protéger vos données et garantir la confiance.
DEVO-2026-0001
PowerShell Universal is affected by a cross-site scripting vulnerability
Produits affectés
Journal des modifications
2026-01-07 - Initial publication
6.0 Medium - CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Cross-site scripting in the Show-UDToast component
The Show-UDToast component does not encode content passed in the Message parameter. This could expose applications to cross-site scripting if user provided data is used.
Produits affectés
CVE(s)
CVE-2026-0618
Mesures correctives et solutions de contournement
In versions prior to 4.5.6 and 5.6.13, apply HTML encoding to content prior to passing it to the Message parameter.