FICHE CVE

CVE-2026-66766

Publiée le 2026-08-25 · Dernière modification le 2026-10-12

🇫🇷 EN BREF

SAP S/4HANA (Private Cloud) est susceptible de subir une attaque par déni de service en raison d'une expression régulière défectueuse dans un composant tiers. Un attaquant non authentifié peut envoyer une requête spécialement conçue via le réseau pour épuiser les ressources du système, provoquant ainsi le plantage du service ou le rendant inopérant. Cette faille est relativement facile à exploiter car elle ne nécessite aucune authentification préalable, interaction d'utilisateur ou privilège particulier.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Déni de service par expression régulière (ReDoS) · CWE-1333

Publiée2026-08-25

Dernière modification2026-10-12

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

SAP S/4HANA (Private Cloud) uses a third-party component that contains a Regular Expression Denial of Service (ReDoS) vulnerability. An unauthenticated attacker could supply specially crafted input that triggers excessive processing within the affected functionality. Successful exploitation could exhaust system resources and make the service unavailable, resulting in a high impact on availability. There is no impact on confidentiality and integrity.