FICHE CVE

CVE-2026-49252

Publiée le 2026-06-18 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les serveurs Deepstream exécutant des versions antérieures à la 10.0.5 sont vulnérables à la pollution de prototype (prototype pollution). Un utilisateur authentifié disposant de permissions d'écriture basiques peut exploiter cette faille via le réseau pour augmenter ses privilèges, pouvant ainsi obtenir le contrôle total des données et de la configuration du système. L'attaque est relativement facile à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 3.19.9 CRITIQUE

Type de faiblesse

Pollution de prototype · CWE-1321

Publiée2026-06-18

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

deepstream is a server that allows clients and backend services to sync data, send messages and make rpcs at scale. Versions prior to 10.0.5 are vulnerable to Prototype Pollution. Exploitation can lead to potential privilege escalation from any authenticated user with write permission to any record. This issue has been fixed in version 10.0.5.