GHSA-jj9r-xgj6-prvj: salvestatud XSS openEQUELLA-s

Enne openEQUELLA versiooni 2026.1 ei valideeri sisselogimiseelse teate pildi üleslaadimise lõpp-punkt üleslaaditud failide tüüpi ning edastab need failinimest tuletatud Content-Type'iga. EDIT_SYSTEM_SETTINGS õigusega kasutaja saab üles laadida HTML-faili, mida edastatakse openEQUELLA päritolust tekstina HTML, põhjustades salvestatud saidiülest skriptimist (XSS).