Veille sécuritéBackend & données
P4Moyenne
CVE-2026-121262 touche phpMyAdmin SQL-Parser 6.0.0 et 6.0.1 : une entrée manipulée affectant `ExplainStatement::parse` peut entraîner une conversion de type incorrecte. La fiche rapporte une divulgation publique, mais les sources consultées n’établissent ni version corrigée ni mesure de contournement.
phpMyAdmin
IdentifiantCVE-2026-121262
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121262
Analyse technique
La fonction `parse` de `src/Statements/ExplainStatement.php` est concernée; la manipulation de `nextToken` peut provoquer une conversion de type incorrecte.
Impact, versions et correctif
Événement datéLa fiche NVD est publiée le 2026-11-03 à 17:18:08Z, soit le 2026-11-03 à 19:18:08+02:00, dans la période demandée. La modification enregistrée le même jour ne constitue pas un événement distinct.
ImpactLa conversion de type incorrecte peut affecter la disponibilité; les sources consultées ne confirment pas d’impact sur la confidentialité ou l’intégrité.
Versions affectéesphpMyAdmin SQL-Parser 6.0.0 et 6.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
Publication2026-11-03T17:18:08.267Z
Mise à jour2026-11-03T17:18:08.433Z
Action recommandée
Vérifier l’utilisation des versions 6.0.0 et 6.0.1 et surveiller les avis du projet pour connaître le correctif; aucune version corrigée n’a été vérifiée.
Sources
Priorisation DFS : P4 · 1 source(s).