Veille sécuritéBackend & données
P4Moyenne
Les intégrations CAPTCHA concernées insèrent dans la requête de vérification un jeton de réponse fourni par l’utilisateur sans l’encoder. Des jetons construits peuvent perturber la vérification et les parcours de formulaire ou de connexion protégés, mais la source n’établit ni contournement réussi du CAPTCHA ni divulgation de secrets ; des versions corrigées sont disponibles pour les trois extensions.
Node.js
IdentifiantCVE-2026-113667
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifForm 1.5.5, login-recaptcha 1.2.1 et login-hcaptcha 1.3.0
Source : NVD — CVE-2026-113667
Analyse technique
La valeur du jeton n’est pas encodée avant son interpolation dans la requête au fournisseur CAPTCHA.
Impact, versions et correctif
Événement datéFiche NVD publiée pendant la période, le 2026-10-20T18:17:20.277Z.
ImpactLa vérification CAPTCHA et les flux qui en dépendent peuvent être perturbés.
Versions affectéesForm antérieur à 1.5.5 ; login-recaptcha antérieur à 1.2.1 ; login-hcaptcha antérieur à 1.3.0
Version corrigéeForm 1.5.5, login-recaptcha 1.2.1 et login-hcaptcha 1.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-20T18:17:20.277Z
Mise à jour2026-10-20T19:53:10.247Z
Action recommandée
Mettre à niveau Form vers 1.5.5, login-recaptcha vers 1.2.1 et login-hcaptcha vers 1.3.0 ou ultérieurs, selon les extensions utilisées.
Sources
Priorisation DFS : P4 · 1 source(s).