Veille sécuritéCMS & e-commerce
P3Élevée
Une vulnérabilité d’allocation de ressources sans limites ni limitation affecte Drupal Webform et peut provoquer une allocation excessive. Les versions concernées sont celles allant jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1 ; aucun correctif n’est indiqué dans la source fournie.
Drupal
IdentifiantCVE-2026-96365
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96365
Analyse technique
Allocation de ressources sans limites ni limitation ; CVSS : 7.5. La source ne détaille pas les ressources concernées ni les conditions d’exploitation.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22T02:17:06.630Z, dans la période demandée.
ImpactAllocation excessive de ressources ; les conséquences détaillées ne sont pas précisées dans la source fournie.
Versions affectéesWebform jusqu’à 6.2.12 et versions 6.3.0 à 6.3.1 (bornes inférieures indiquées par la source : 0.0.0).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,19% · percentile 8,2%
Publication2026-10-22T02:17:06.630Z
Mise à jour2026-10-22T16:54:17.390Z
Action recommandée
Mettre à jour Webform vers une version corrigée dès qu’elle est identifiée ; consulter l’avis éditeur pour les mesures correctives.
Sources
Priorisation DFS : P3 · 1 source(s).