Veille sécuritéBackend & données
P3Moyenne
Une faille d’autorisation dans le système de gestion de bibliothèque de zhangbw409 permettrait à distance de contourner des contrôles d’accès. La fiche indique qu’un exploit a été rendu public, mais ne donne ni version corrigée ni version affectée précise.
Java
IdentifiantCVE-2026-124590
GravitéMoyenne
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-124590
Analyse technique
La manipulation de paramètres transmis à BookController.addBook entraîne une autorisation incorrecte. La fiche mentionne le fichier UserController.java.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-09, pendant la période demandée.
ImpactContournement potentiel des contrôles d’autorisation à distance.
Versions affectéesVersion affectée non précisée; produit à mises à jour continues.
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS5.5
Publication2026-11-09T11:17:24.530Z
Mise à jour2026-11-09T11:17:24.690Z
Action recommandée
Surveiller les mises à jour du projet et limiter l’accès aux fonctionnalités concernées; aucune version corrigée n’est indiquée.
Sources
Priorisation DFS : P3 · 1 source(s).