Veille sécuritéBackend & données
P4Faible
Une restriction insuffisante des tentatives d’authentification est signalée dans la validation des codes SMS de ruoyi-vue-pro. Le candidat situe le défaut dans SmsCodeServiceImpl.java et ne précise pas de version corrigée.
Java
IdentifiantCVE-2026-116007
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116007
Analyse technique
Le défaut concerne SmsCodeServiceImpl.validateSmsCode0 ; l’attaque est décrite comme distante et de complexité élevée. Le candidat mentionne un exploit public, sans préciser de correctif.
Impact, versions et correctif
Événement datéLa publication initiale indiquée par le candidat est le 2026-10-25 à 04:17:34Z, soit le 2026-10-25 à 06:17:34+02:00. La mise à jour NVD indiquée au 2026-10-26 est postérieure à la période et n’est pas retenue comme événement.
ImpactLa limitation insuffisante des tentatives pourrait faciliter des abus de la vérification SMS.
Versions affectéesruoyi-vue-pro jusqu’à 2026.09 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.9
EPSS0,37% · percentile 30,7%
Publication2026-10-25T04:17:34.610Z
Mise à jour2026-10-26T18:17:41.440Z
Sources
Priorisation DFS : P4 · 1 source(s).