Veille sécuritéCMS & e-commerce
P4Non déterminée
Entity List présente une vulnérabilité d’unsafe reflection liée à une entrée contrôlée de l’extérieur utilisée pour sélectionner des classes ou du code. Les versions 0.0.0 à 3.0.10 sont affectées ; la source fournie ne donne pas de version corrigée ni de score.
Drupal
IdentifiantCVE-2026-108099
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108099
Analyse technique
Unsafe reflection : entrée externe utilisée pour sélectionner des classes ou du code, décrite comme une injection de réflexion.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-30, dans la période demandée ; l’item est retenu sur cette date de publication, et non sur la seule mise à jour de la fiche.
ImpactInjection de réflexion.
Versions affectéesEntity List : 0.0.0 à 3.0.10
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,32% · percentile 24,8%
Publication2026-10-30T04:18:04.260Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Consulter la fiche NVD pour les informations de correction disponibles.
Sources
Priorisation DFS : P4 · 1 source(s).