Veille sécuritéBackend & données
P4Moyenne
Dans pybddisasm, `nd_to_text` peut convertir en valeur Python un tampon de sortie resté non initialisé lorsque la conversion échoue. Cela peut divulguer de la mémoire résiduelle ou provoquer un plantage; le paquet n’est plus maintenu.
Python
IdentifiantCVE-2026-118448
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118448
Analyse technique
Un échec de conversion, y compris causé par des paramètres invalides, peut laisser le tampon de sortie non initialisé avant sa conversion en valeur de retour Python. Le risque dépend de l’appel de cette fonction et de l’utilisation de son résultat.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée dans la période : horodatage NVD du 2026-11-03 converti en +02:00.
ImpactDivulgation possible de mémoire résiduelle ou plantage du processus Python.
ContournementRemplacer ou retirer pybddisasm ; vérifier les échecs de conversion et ne pas utiliser leur sortie.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
EPSS0,11% · percentile 1,0%
Publication2026-11-03T11:17:11.520+02:00
Mise à jour2026-11-03T21:17:55.420+02:00
Action recommandée
Valider les paramètres et traiter les échecs de conversion sans utiliser ni exposer la sortie; envisager le remplacement du paquet, qui n’est plus maintenu.
Sources
Priorisation DFS : P4 · 1 source(s).