Veille sécuritéFrontend
P3Élevée
Muhammara peut planter lorsqu’il traite un PDF non fiable contenant un flux LZWDecode dont le dictionnaire DecodeParms ne comporte pas la clé EarlyChange. Le correctif est disponible dans la version 6.0.5 ; mettre à jour les applications qui analysent des PDF non fiables.
JavaScript
IdentifiantCVE-2026-125107
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.0.5
Source : NVD — CVE-2026-125107
Analyse technique
Déréférencement d’un pointeur PDFInteger nul dans PDFParser::CreateFilterForStream(), pouvant provoquer un déni de service.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-09 à 22:18:41.813Z, soit le 2026-11-10 à 00:18:41.813+02:00, dans la période retenue. Sa modification ultérieure n’est pas nécessaire pour établir cette inclusion.
ImpactDéni de service de l’application qui traite le PDF.
Versions affectéesMuhammara antérieur à 6.0.5
Version corrigée6.0.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,34% · percentile 27,6%
Publication2026-11-10T00:18:41.813+02:00
Mise à jour2026-11-10T19:17:25.860+02:00
Action recommandée
Mettre à jour Muhammara vers 6.0.5 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).