Veille sécuritéBackend & données
P3Faible
Une injection SQL à distance affecte pig-mesh Pig jusqu’à la version 4.1.0, dans le traitement des arguments `ascs` et `descs` par `orderItem.getColumn`. Une mise à niveau vers la version 4.1.1 corrige le problème; la source signale qu’un exploit a été publié, sans confirmer son utilisation dans des attaques.
Java
IdentifiantCVE-2026-115997
GravitéFaible
Exploitationrapportée, à confirmer
Correctif4.1.1
Source : NVD — CVE-2026-115997
Analyse technique
La vulnérabilité se trouve dans `pig-common-data`, dans `SqlFilterArgumentResolver.java`, et concerne le traitement des valeurs `ascs`/`descs`. La source indique le correctif `9b6311161e346d7626c81d993044072fed2dca07`.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-25T00:16:45.047Z, dans la période demandée. L’actualisation ultérieure de la fiche n’est pas retenue comme événement distinct.
ImpactUn attaquant distant peut provoquer une injection SQL via les arguments de tri concernés.
Versions affectéespig-mesh Pig jusqu’à la version 4.1.0 incluse
Version corrigée4.1.1
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS2.1
EPSS0,23% · percentile 14,1%
Publication2026-10-25T00:16:45.047Z
Mise à jour2026-10-25T00:16:46.110Z
Action recommandée
Mettre à niveau vers pig-mesh Pig 4.1.1 ou une version ultérieure corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).