Veille sécuritéBackend & données
P4Moyenne
CVE-2026-117506 affecte le composant Push Notification Config Store d’a2a-java et peut entraîner une consommation excessive de ressources à distance. Les versions jusqu’à 1.2.0.Final sont concernées ; mettre à niveau vers 1.3.0.Final.
Java
IdentifiantCVE-2026-117506
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.3.0.Final
Source : NVD — CVE-2026-117506
Analyse technique
La fonction InMemoryPushNotificationConfigStore.setInfo du composant Push Notification Config Store est concernée. Correctif identifié : b478810a03b4a16841d36aca5c6e87d8f48fce67.
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2026-10-27T15:16:57.467Z, soit pendant la période demandée en heure +02:00 ; l’avis constitue une divulgation nouvelle dans cette période.
ImpactConsommation excessive de ressources, déclenchable à distance.
Versions affectéesa2a-java jusqu’à 1.2.0.Final
Version corrigée1.3.0.Final
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-27T15:16:57.467Z
Mise à jour2026-10-27T15:55:51.450Z
Action recommandée
Mettre à niveau a2a-java vers 1.3.0.Final.
Sources
Priorisation DFS : P4 · 1 source(s).