FICHE CVE
CVE-2026-45819
Publiée le 2026-08-13 · Dernière modification le 2026-10-23
🇫🇷 EN BREF
Les applications utilisant la bibliothèque `baseline-browser-mapping` (versions 2.x antérieures à la 2.11.0) sont vulnérables à une attaque par déni de service. Un attaquant peut provoquer le plantage du processus concerné en fournissant des paramètres d'entrée invalides ou contradictoires, entraînant l'arrêt immédiat de l'application. Cette action peut être exécutée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
Maturité de l'exploitNon signalée
Sécurité des personnesNégligeable
AutomatisableOui
RécupérationUtilisateur
Densité de valeurDiffuse
Effort de réponseModéré
Urgence du fournisseurAmber
RÉFÉRENCES
Description officielle du NVD (en anglais)
baseline-browser-mapping 2.x before 2.11.0 calls process.exit() instead of throwing on invalid or conflicting input parameters, and can trigger immediate process termination, causing denial of service.