Veille sécuritéBackend & données
P4Moyenne
Dans Urwid, le traitement de certaines données POST ou de sortie de polling peut provoquer une erreur de décodage/encodage et interrompre le traitement CGI; des requêtes répétées peuvent aussi épuiser les descripteurs de fichiers. Le problème concerne les versions antérieures à 4.0.7; mettre à jour vers Urwid 4.0.7 ou une version ultérieure.
Python
IdentifiantCVE-2026-103022
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.0.7
Source : NVD — CVE-2026-103022
Analyse technique
L’exploitation décrite requiert un jeton de session X-Urwid-ID valide.
Impact, versions et correctif
Événement datéLa publication NVD horodatée 2026-11-06T22:17:49.920Z correspond à 2026-11-07T00:17:49.920+02:00, dans la période retenue.
ImpactInterruption du traitement CGI et déni de service possible sur l’interface Web.
Versions affectéesVersions antérieures à 4.0.7
Version corrigée4.0.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,47% · percentile 41,1%
Publication2026-11-07T00:17:49.920+02:00
Mise à jour2026-11-07T00:17:49.920+02:00
Action recommandée
Mettre à jour Urwid vers la version 4.0.7 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).