FICHE CVE

CVE-2026-24819

Publiée le 2026-01-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications utilisant la bibliothèque Java weixin4j sont affectées par un défaut d'allocation de mémoire. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour potentiellement faire planter l'application ou provoquer un déni de service. Bien que l'attaque soit techniquement simple, elle nécessite que certaines conditions spécifiques soient réunies pour être exécutée avec succès.

CVSS 4.06.3 MOYENNE

Type de faiblesse

CWE-1325

Publiée2026-01-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

AutomatisableOui

RécupérationAutomatique

Densité de valeurDiffuse

Effort de réponseModéré

Urgence du fournisseurAmber

RÉFÉRENCES

cve_disclosure@tech.gov.sg

Description officielle du NVD (en anglais)

Improperly Controlled Sequential Memory Allocation vulnerability in foxinmy weixin4j (weixin4j-base/src/main/java/com/foxinmy/weixin4j/util modules). This vulnerability is associated with program files CharArrayBuffer.Java, ClassUtil.Java. This issue affects weixin4j.