Veille sécuritéBackend & données
P4Faible
CVE-2026-121261 concerne ShapeFile jusqu’à la version 4.0.1 : un traitement de fichier SHP dans `ShapeRecord::loadFromFile` peut provoquer une boucle infinie. La fiche indique une attaque à distance et une divulgation publique, mais aucun correctif ni version corrigée n’est établi par les sources consultées.
phpMyAdmin
IdentifiantCVE-2026-121261
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121261
Analyse technique
Le composant concerné est le gestionnaire de fichiers SHP; la fonction `ShapeRecord::loadFromFile` peut entrer dans une boucle infinie.
Impact, versions et correctif
Événement datéLa fiche NVD est publiée le 2026-11-03 à 17:18:08Z, soit le 2026-11-03 à 19:18:08+02:00, dans la période demandée. La modification enregistrée le même jour ne constitue pas un événement distinct.
ImpactUn fichier SHP spécialement conçu peut bloquer le traitement dans une boucle infinie.
Versions affectéesphpMyAdmin ShapeFile jusqu’à 4.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
Publication2026-11-03T17:18:08.057Z
Mise à jour2026-11-03T17:18:08.220Z
Action recommandée
Évaluer l’exposition de l’application au traitement de fichiers SHP et suivre les avis du projet pour un correctif; aucun correctif vérifié n’a été trouvé.
Sources
Priorisation DFS : P4 · 1 source(s).