FICHE CVE
CVE-2026-42752
Publiée le 2026-06-15 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les installations de Stripe Payments en version 2.0.98 et antérieures sont affectées par une faille qui permet à un attaquant de contourner certaines restrictions de sécurité. Un attaquant distant peut exploiter cette vulnérabilité sans aucune authentification ni interaction de l'utilisateur pour lire et modifier des quantités limitées de données. L'attaque étant menée via le réseau avec une faible complexité, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unauthenticated Bypass Vulnerability in Stripe Payments <= 2.0.98 versions.