Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD publiée le 30 octobre 2026 signale une vérification incorrecte de signature cryptographique dans Drupal Commerce Stripe, pouvant permettre une usurpation de signature. Elle indique comme affectées les versions 0.0.0 à 1.4 et 2.0.0 à 2.2.3 ; aucun correctif n’est précisé dans les données fournies.
Drupal
IdentifiantCVE-2026-118559
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118559
Analyse technique
La description mentionne une vérification incorrecte de signature cryptographique et une possible usurpation. Les données fournies ne précisent pas le contexte ou les conditions d’exploitation.
Impact, versions et correctif
Événement datéPublication NVD le 30 octobre 2026 à 04:18:21Z, dans la période demandée (soit 06:18:21 +02:00).
ImpactUne signature pourrait être acceptée à tort, selon la description NVD.
Versions affectéesDrupal Commerce Stripe : 0.0.0 à 1.4 et 2.0.0 à 2.2.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,10% · percentile 0,7%
Publication2026-10-30T04:18:21.557Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Vérifier l’usage de Drupal Commerce Stripe et rechercher les indications correctives du mainteneur ; aucune version corrigée n’est fournie ici.
Sources
Priorisation DFS : P4 · 1 source(s).