FICHE CVE

CVE-2026-44928

Publiée le 2026-05-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels utilisant la bibliothèque uriparser (versions antérieures à 1.0.2) peuvent identifier incorrectement deux URI différentes comme étant identiques. Un attaquant ayant un accès local au système pourrait exploiter cette erreur de logique pour contourner des contrôles de sécurité ou rediriger des données, bien que cela ne permette ni le vol de données ni le plantage du système. Cette faille est difficile à exploiter car elle nécessite une configuration spécifique et complexe pour être utile à un attaquant.

CVSS 3.12.9 FAIBLE
Type de faiblesse
Publiée2026-05-08
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

In uriparser before 1.0.2, the function family EqualsUri can misclassify two unequal URIs as equal.