Veille sécuritéBackend & données
P3Élevée
Une requête POST construite spécialement vers le point d’accès GraphQL de Traggo Server 0.8.3 pouvait provoquer un déni de service. Les informations consultées ne permettent pas d’établir les versions supplémentaires concernées ni une version corrigée.
GraphQL
IdentifiantCVE-2026-117184
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-117184
Analyse technique
L’avis décrit un déni de service via l’endpoint GraphQL ; la cause technique détaillée et les mesures correctives n’ont pas été établies par les informations consultées.
Impact, versions et correctif
Événement datéLa publication NVD du candidat est datée du 2026-10-30T16:17:41.850Z, soit le 2026-10-30T18:17:41.850+02:00, dans la période. Les mises à jour postérieures à la période n’ont pas été retenues comme événements du bulletin.
ImpactIndisponibilité du service.
Versions affectéesTraggo Server 0.8.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-30T18:17:41.850+02:00
Action recommandée
Surveiller les annonces du projet pour un correctif ; limiter l’exposition de l’endpoint GraphQL dans l’intervalle.
Sources
Priorisation DFS : P3 · 1 source(s).