« Nos équipes procèdent actuellement au contrôle du logiciel #CookieViz Nous publierons un correctif de ce projet open source dans la journée. »

De la CNIL : ▻https://twitter.com/CNIL/status/529566037432631296

On peut trouver ça nul qu’il y ait des failles de sécurité, mais tout de même je trouve l’initiative louable, pour sensibiliser l’internaute.

En français : ▻http://www.zdnet.fr/actualites/cookies-une-vulnerabilite-decouverte-sur-un-logiciel-propose-par-la-cnil-39808 (bizarre usage du conditionnel alors que la faille est bien documentée)

Un premier patch (en 2014, les données venues de l’extérieur n’était pas « escapées »...) ▻https://github.com/LaboCNIL/CookieViz/commit/489b6050f6c53fe7b24c4bed3eeb9c25543960e2

Un article sur la correction de la faille : ▻http://www.nextinpact.com/news/90780-des-failles-decouvertes-dans-cookieviz-cnil-publie-correctif.htm