Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD publiée le 30 octobre 2026 signale une désérialisation de données non fiables dans Drupal Single Content Sync, avec injection d’objets. Les versions affectées indiquées vont de 0.0.0 à 1.4.19 ; les données fournies ne précisent ni correctif ni contournement.
Drupal
IdentifiantCVE-2026-118562
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118562
Analyse technique
La description mentionne la désérialisation de données non fiables et l’injection d’objets. Les conditions requises et les effets précis ne sont pas détaillés dans les données fournies.
Impact, versions et correctif
Événement datéPublication NVD le 30 octobre 2026 à 04:18:21Z, dans la période demandée (soit 06:18:21 +02:00).
ImpactL’injection d’objets via des données désérialisées pourrait compromettre le traitement de l’application ; les effets exacts ne sont pas spécifiés.
Versions affectéesDrupal Single Content Sync : 0.0.0 à 1.4.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,27% · percentile 19,0%
Publication2026-10-30T04:18:21.990Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Vérifier l’usage du module et consulter le mainteneur pour les mesures correctives ; aucune version corrigée n’est indiquée.
Sources
Priorisation DFS : P4 · 1 source(s).