FICHE CVE
CVE-2026-41965
Publiée le 2026-05-15 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les systèmes web utilisant ce logiciel sont vulnérables à un défaut de corruption de mémoire qui pourrait permettre à un attaquant distant et non authentifié de provoquer le plantage du service ou potentiellement de divulguer de petites quantités de données. Comme l'attaque est techniquement complexe à exécuter, il est peu probable qu'elle soit exploitée à moins que l'attaquant ne dispose d'une charge utile très spécifique. Aucune interaction de l'utilisateur n'est requise, bien que l'attaquant doive avoir un accès réseau à l'interface web.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use-After-Free (UAF) vulnerability in the web. Impact: Successful exploitation of this vulnerability may affect availability.