libvips

Rails Active Storage : la faille d’upload qui force la rotation des secrets

CVE‑2026‑66066 touche Rails Active Storage avec libvips : lecture de fichiers et risque de compromission. Voici les versions corrigées et les mesures urgentes.