Veille sécuritéBackend & données
P4Faible
Dans xxyopen/201206030 novel jusqu’à la version 3.5.0, getBookChapter ne vérifie pas correctement l’autorisation liée à chapterId. Un attaquant distant peut contourner cette autorisation ; la source signale un exploit rendu public et conseille d’installer le correctif identifié.
Java
IdentifiantCVE-2026-123677
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifCorrectif identifié par le commit b8134e774820e0971fa9d8074405b49a01c99bdc.
Source : NVD — CVE-2026-123677
Analyse technique
Le défaut touche la fonction getBookChapter du gestionnaire de lecture de chapitres ; la manipulation de chapterId entraîne un contournement d’autorisation.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06, dans la période demandée ; l’événement retenu est la publication de la vulnérabilité.
ImpactAccès distant non autorisé à des chapitres.
Versions affectéesJusqu’à la version 3.5.0 incluse.
Version corrigéeCorrectif identifié par le commit b8134e774820e0971fa9d8074405b49a01c99bdc.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
Publication2026-11-06T16:17:55.247Z
Mise à jour2026-11-06T17:17:20.937Z
Action recommandée
Appliquer le correctif identifié par le commit b8134e774820e0971fa9d8074405b49a01c99bdc.
Sources
Priorisation DFS : P4 · 1 source(s).