claude-XML-injection

Claude Sonnet 4.6 — Fabrication d'identifiants via injection de balises XML Signalé : 14 juin 2026 | Corrigé : 18 juin 2026 | Réponse d'Anthropic : Aucune 56 jours Chercheur : X1NON Modèle concerné : Claude Sonnet 4.6 et autres modèles Claude non-Haiku Gravité : Élevée CVSS 8.7 Statut : Corrigé —...