FICHE CVE
CVE-2026-44928
Publiée le 2026-05-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les logiciels utilisant la bibliothèque uriparser (versions antérieures à 1.0.2) peuvent identifier incorrectement deux URI différentes comme étant identiques. Un attaquant ayant un accès local au système pourrait exploiter cette erreur de logique pour contourner des contrôles de sécurité ou rediriger des données, bien que cela ne permette ni le vol de données ni le plantage du système. Cette faille est difficile à exploiter car elle nécessite une configuration spécifique et complexe pour être utile à un attaquant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In uriparser before 1.0.2, the function family EqualsUri can misclassify two unequal URIs as equal.