Veille sécuritéBackend & données
P4Moyenne
Dans pybddisasm, des membres de structure issus d’objets `INSTRUX` peuvent référencer une mémoire libérée lorsque l’objet parent est détruit. L’accès ultérieur à ces références peut divulguer de la mémoire du processus ou provoquer un plantage; le paquet n’est plus maintenu.
Python
IdentifiantCVE-2026-118445
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118445
Analyse technique
Les objets Python représentant des membres de structure ne prolongent pas la durée de vie de l’allocation du parent `INSTRUX`. Le problème survient si une application conserve puis utilise un membre après la libération du parent.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée dans la période : horodatage NVD du 2026-11-03 converti en +02:00.
ImpactDivulgation possible de mémoire du processus ou plantage de l’application Python.
ContournementRemplacer ou retirer pybddisasm ; ne pas conserver ces références après la libération de l’objet parent.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
EPSS0,11% · percentile 1,0%
Publication2026-11-03T11:17:11.110+02:00
Mise à jour2026-11-03T21:17:54.897+02:00
Action recommandée
Ne pas conserver ni réutiliser des références aux membres après la destruction de l’objet parent; envisager le remplacement du paquet, qui n’est plus maintenu.
Sources
Priorisation DFS : P4 · 1 source(s).