Veille sécuritéBackend & données
P4Moyenne
fpdf2 peut récupérer des URL HTTP(S) ou tenter d’ouvrir des chemins locaux contrôlés par l’utilisateur lors de l’insertion d’images, de HTML, de SVG ou d’images de modèle. Cela peut entraîner des requêtes vers des services internes ou externes et, dans certaines conditions, l’accès à des fichiers locaux compatibles; la correction est disponible en version 2.8.8.
Python
IdentifiantCVE-2026-114609
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.8.8
Source : NVD — CVE-2026-114609
Analyse technique
Les chemins d’entrée concernés comprennent FPDF.image(), write_html(), les références SVG et les champs d’image de modèle.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22T18:17:28.060Z, dans la période demandée. Sa mise à jour du 2026-10-23 est postérieure à la période.
ImpactRequêtes vers des ressources réseau et tentatives d’ouverture de fichiers locaux.
Versions affectéesVersions antérieures à 2.8.8
Version corrigée2.8.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.8
Publication2026-10-22T18:17:28.060Z
Mise à jour2026-10-23T19:42:24.553Z
Action recommandée
Mettre à niveau fpdf2 vers la version 2.8.8 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).