Veille sécuritéBackend & données
P3Faible
La fonction `Handler.redirect` de Dianping CAT peut accepter une URL de redirection contrôlée par l’attaquant. La fiche signale une divulgation publique de l’exploit ; aucune version corrigée n’est indiquée dans les données fournies.
Java
IdentifiantCVE-2026-124505
GravitéFaible
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-124505
Analyse technique
La redirection ouverte est liée à la manipulation de l’argument `rtnUrl` dans `Handler.redirect`.
Impact, versions et correctif
Événement datéRetenue car la fiche indique une publication le 2026-11-09, dans la période demandée ; il s’agit d’une vulnérabilité nouvellement publiée.
ImpactUn attaquant distant peut rediriger les utilisateurs vers une URL arbitraire.
Versions affectéesDianping CAT 3.0.0, 3.1.0 et 4.0-RC1
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS2.1
EPSS0,25% · percentile 16,4%
Publication2026-11-09T01:17:02.600Z
Mise à jour2026-11-09T15:17:17.913Z
Action recommandée
Vérifier les redirections utilisant `rtnUrl` et appliquer un correctif éditeur lorsqu’il sera disponible.
Sources
Priorisation DFS : P3 · 1 source(s).