Veille sécuritéBackend & données
P4Moyenne
Fuint présente une vulnérabilité dans le gestionnaire de rappel Alipay, décrite par la source comme une application inadéquate de l’ordre des étapes métier. La fiche ne fournit pas de versions corrigées; le produit utilise des publications continues.
Java
IdentifiantCVE-2026-124566
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-124566
Analyse technique
La fonction aliPayCallback de ClientPayController.java est affectée par une manipulation pouvant imposer un flux de traitement non prévu; l’attaque est distante.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-09; cet événement est retenu comme divulgation de la vulnérabilité pendant la période demandée.
ImpactUn attaquant distant peut perturber le flux métier associé au rappel de paiement.
Versions affectéesFuint jusqu’au commit 36cc31b08d77facc94e8959afa02224891b4fe5f
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,22% · percentile 12,1%
Publication2026-11-09T05:18:28.420Z
Mise à jour2026-11-09T15:17:18.673Z
Action recommandée
Examiner et renforcer la validation du flux de rappel Alipay; surveiller la publication d’un correctif.
Sources
Priorisation DFS : P4 · 1 source(s).