Veille sécuritéCMS & e-commerce
P4Non déterminée
CVE-2026-114542 concerne une fuite potentielle d’informations sensibles via le cache du navigateur dans Simple OAuth (OAuth2) & OpenID Connect, sur les versions 6.1.0 à 6.1.3. Aucune version corrigée ni mesure de contournement n’est précisée dans les données fournies.
Drupal
IdentifiantCVE-2026-114542
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114542
Analyse technique
Le résumé fourni décrit une exposition d’informations par le cache du navigateur et une exploitation de niveaux de contrôle d’accès mal configurés.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-30T04:18:13.140Z, dans la période demandée; la modification NVD ultérieure est datée du 2026-10-30T19:27:58.620Z.
ImpactDes informations sensibles pourraient être conservées dans le cache du navigateur en raison d’un contrôle d’accès mal configuré.
Versions affectées6.1.0 à 6.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 4,2%
Publication2026-10-30T04:18:13.140Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Vérifier l’exposition de Simple OAuth dans les versions concernées et appliquer un correctif dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).