FICHE CVE

CVE-2026-41965

Publiée le 2026-05-15 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les systèmes web utilisant ce logiciel sont vulnérables à un défaut de corruption de mémoire qui pourrait permettre à un attaquant distant et non authentifié de provoquer le plantage du service ou potentiellement de divulguer de petites quantités de données. Comme l'attaque est techniquement complexe à exécuter, il est peu probable qu'elle soit exploitée à moins que l'attaquant ne dispose d'une charge utile très spécifique. Aucune interaction de l'utilisateur n'est requise, bien que l'attaquant doive avoir un accès réseau à l'interface web.

CVSS 3.15.6 MOYENNE
Type de faiblesse
Publiée2026-05-15
Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-After-Free (UAF) vulnerability in the web. Impact: Successful exploitation of this vulnerability may affect availability.