Veille sécuritéCMS & e-commerce
P4Non déterminée
CVE-2026-114548 concerne une exposition potentielle d’informations sensibles dans le cache du navigateur avec ImageAPI Optimize WebP. Les versions concernées vont de 0.0.0 à 2.1.2; aucune version corrigée ni mesure de contournement n’est fournie.
Drupal
IdentifiantCVE-2026-114548
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114548
Analyse technique
Le résumé évoque le cache du navigateur contenant des informations sensibles et des niveaux de contrôle d’accès mal configurés.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-30T04:18:15.470Z, dans la période demandée; la modification NVD ultérieure est datée du 2026-10-30T19:27:58.620Z.
ImpactDes informations sensibles pourraient être conservées dans le cache du navigateur.
Versions affectées0.0.0 à 2.1.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 4,2%
Publication2026-10-30T04:18:15.470Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Vérifier l’utilisation d’ImageAPI Optimize WebP dans les versions concernées et appliquer un correctif dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).