FICHE CVE

CVE-2026-48901

Publiée le 2026-05-26 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Les logiciels utilisant la classe `InputFilter` sont affectés par une erreur de mise en cache qui ne parvient pas à distinguer les différents contextes de sécurité. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour contourner les filtres et dérober des informations sensibles. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement simple à exécuter.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2026-05-26
Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The InputFilter::getInstance() method omitted a security sensitive parameter from the instance cache key.