Veille sécuritéCMS & e-commerce
P4Non déterminée
Drupal core présente une vulnérabilité d’unsafe reflection liée à une entrée contrôlée de l’extérieur utilisée pour sélectionner des classes ou du code. Les plages affectées indiquées comprennent 8.9.0–10.6.19, 11.0.0–11.3.19, 11.4.0–11.4.10 et 12.0.0-alpha1–12.0.0-beta2 ; aucune version corrigée n’est fournie.
Drupal
IdentifiantCVE-2026-108097
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108097
Analyse technique
Unsafe reflection : entrée externe utilisée pour sélectionner des classes ou du code, décrite comme une injection de réflexion.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-30, dans la période demandée ; l’item est retenu sur cette date de publication, et non sur la seule mise à jour de la fiche.
ImpactInjection de réflexion.
Versions affectéesDrupal core : 8.9.0 à 10.6.19 ; 11.0.0 à 11.3.19 ; 11.4.0 à 11.4.10 ; 12.0.0-alpha1 à 12.0.0-beta2
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,33% · percentile 25,7%
Publication2026-10-30T04:18:04.130Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Consulter la fiche NVD pour les informations de correction disponibles.
Sources
Priorisation DFS : P4 · 1 source(s).