Veille sécuritéBackend & données
P3Élevée
Stirling-PDF versions 2.13.2 à 3.2.0 permet à un administrateur authentifié de contourner les restrictions d’import H2 au moyen d’un fichier SQL spécialement préparé. Le contournement peut conduire à l’exécution de méthodes Java lors de la restauration de la base de données.
Java
IdentifiantCVE-2026-113605
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-113605
Analyse technique
La liste de refus de DatabaseService.validateSqlContent() est incomplète; l’import SQL peut définir des alias H2 de fonctions Java.
Impact, versions et correctif
Événement datéLa fiche NVD fournie date la publication du 2026-10-20 à 16:17:10Z, soit 18:17:10+02:00, dans la période demandée.
ImpactUn administrateur authentifié peut provoquer l’exécution de méthodes Java par le mécanisme d’import H2.
Versions affectéesStirling-PDF 2.13.2 à 3.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-10-20T18:17:10.430+02:00
Mise à jour2026-10-20T22:06:37.150+02:00
Action recommandée
Appliquer une version corrigée dès sa disponibilité et limiter l’accès aux fonctions d’import de base de données aux administrateurs de confiance.
Sources
Priorisation DFS : P3 · 1 source(s).