Veille sécuritéCMS & e-commerce
P4Faible
Monobank payment API présente un défaut de vérification de signature pouvant permettre une falsification de signature. La fiche indique les versions jusqu’à 1.0.3 comme concernées, sans préciser de correctif ni de contournement.
Drupal
IdentifiantCVE-2026-84918
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-84918
Analyse technique
Vérification incorrecte d’une signature cryptographique.
Impact, versions et correctif
Événement datéDate de publication indiquée par la fiche NVD : 2026-10-22T02:17:02.300Z, comprise dans la période demandée.
ImpactUne signature peut être falsifiée en raison d’une vérification incorrecte.
Versions affectéesMonobank payment API, versions 0.0.0 à 1.0.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,10% · percentile 0,8%
Publication2026-10-22T02:17:02.300Z
Mise à jour2026-10-22T18:17:30.530Z
Action recommandée
Évaluer l’exposition des installations concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).