Veille sécuritéBackend & données
P4Moyenne
Une erreur de validation de l’origine dans Microsoft Authentication Library (MSAL) pour Node.js peut permettre à un attaquant non autorisé de divulguer des informations via le réseau. Les informations disponibles dans la fiche fournie ne précisent ni les versions touchées ni la version corrigée ; consulter l’avis éditeur avant de déterminer la mise à niveau à appliquer.
Node.js
IdentifiantCVE-2026-109461
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109461
Analyse technique
La faiblesse concerne la validation de l’origine dans MSAL pour Node.js. Les détails des versions affectées et du correctif ne sont pas établis par les éléments consultés.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-16 à 18:17:31.150Z, soit 2026-10-16T20:17:31.150+02:00 dans la période demandée ; c’est la date de publication retenue.
ImpactUn attaquant non autorisé peut divulguer des informations via le réseau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-10-16T20:17:31.150+02:00
Action recommandée
Vérifier l’avis de sécurité de Microsoft et appliquer la version corrigée dès qu’elle est identifiée.
Sources
Priorisation DFS : P4 · 1 source(s).