Veille sécuritéFrontend
P3Élevée
Les versions 1.5.0 à 3.3.1 de cordova-plugin-advanced-http peuvent divulguer des cookies à un hôte tiers lors de redirections. La couche JavaScript transmet des en-têtes Cookie construits depuis le jar comme des en-têtes ordinaires, que les piles natives iOS et Android peuvent ensuite transférer ; aucun correctif n’est précisé dans les données fournies.
JavaScript
IdentifiantCVE-2026-121554
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121554
Analyse technique
Une redirection vers un autre hôte peut entraîner la transmission de l’en-tête Cookie et exposer les cookies de session.
Impact, versions et correctif
Événement datéLa publication NVD indiquée a eu lieu le 3 novembre 2026, dans la période demandée.
ImpactLa fuite de cookies peut permettre la compromission de sessions utilisateur.
Versions affectées1.5.0 à 3.3.1 incluses.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2
Publication2026-11-03T16:17:27.627Z
Mise à jour2026-11-03T16:30:17.150Z
Action recommandée
Éviter les redirections vers des hôtes non fiables et mettre à niveau vers une version corrigée dès qu’elle est identifiée par l’éditeur.
Sources
Priorisation DFS : P3 · 1 source(s).