Veille sécuritéCMS & e-commerce
P4Moyenne
Drupal Cloud présente une validation incorrecte des certificats, susceptible de permettre une attaque de type adversary-in-the-middle. La version affectée indiquée est 0.0.0 à 7.0.1 ; la source fournie ne précise pas de version corrigée ni de mesure de contournement.
Drupal
IdentifiantCVE-2026-96375
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96375
Analyse technique
Validation incorrecte des certificats dans Drupal Cloud.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22T02:17:07.833Z, dans la période demandée.
ImpactUne interception de type adversary-in-the-middle pourrait être facilitée par l’absence de validation correcte du certificat.
Versions affectéesDrupal Cloud 0.0.0 à 7.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
EPSS0,09% · percentile 0,4%
Publication2026-10-22T02:17:07.833Z
Mise à jour2026-10-22T16:54:17.390Z
Action recommandée
Mettre à jour Drupal Cloud vers une version corrigée dès sa publication.
Sources
Priorisation DFS : P4 · 1 source(s).