Veille sécuritéBackend & données
P3Élevée
Une erreur de logique dans `canPresent` peut permettre un contournement de permission et une élévation locale de privilèges. La fiche NVD indique qu’aucune interaction utilisateur n’est nécessaire; les versions affectées et le correctif ne sont pas précisés dans les données fournies.
Java
IdentifiantCVE-2026-58979
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58979
Analyse technique
Défaut dans `PresentationController.java`. Score CVSS fourni : 8.4.
Impact, versions et correctif
Événement datéPublication NVD le 2026-11-02 à 20:17:53Z, dans la période demandée en fuseau +02:00. La mise à jour ultérieure du 2026-11-04 n’est pas retenue comme événement de la période.
ImpactÉlévation locale de privilèges par contournement de permission.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T20:17:53.930Z
Mise à jour2026-11-02T20:17:53.930Z
Action recommandée
Appliquer le correctif du fournisseur lorsqu’il est disponible; les informations fournies ne précisent pas de version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).