Veille sécuritéBackend & données
P4Non déterminée
Le service concerné produit des identifiants de session UUIDv1, dérivés notamment de l’heure et de l’adresse MAC, ce qui peut les rendre prévisibles et permettre le détournement d’une session. Désactiver le service Node.js après le provisionnement initial, comme le recommande Versa.
Node.js
IdentifiantCVE-2026-107242
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107242
Analyse technique
La faiblesse concerne la prévisibilité des identifiants de session UUID version 1.
Impact, versions et correctif
Événement datéPublication NVD horodatée 2026-11-10T01:17:12.337Z, soit le 2026-11-10 à 03:17:12.337 +02:00, dans la période retenue.
ImpactUn attaquant capable de prédire un identifiant peut potentiellement détourner la session correspondante.
ContournementDésactiver le service Web Node.js après le provisionnement initial.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 4,2%
Publication2026-11-10T03:17:12.337+02:00
Mise à jour2026-11-10T03:17:12.337+02:00
Détection / vérification
Contrôler si le service Node.js de provisionnement VOS est actif; vérifier l’implémentation de génération des identifiants de session.
Action recommandée
Désactiver le service Web Node.js après le provisionnement initial.
Sources
Priorisation DFS : P4 · 1 source(s).