Veille sécuritéBackend & données
P3Élevée
Des fichiers construits à cet effet peuvent provoquer l’exécution de code lors de leur ouverture ou lecture par les versions affectées de PyMoDAQ et de ses composants. Mettre à jour chaque paquet concerné vers la version corrigée correspondant à sa branche et éviter de charger des fichiers non fiables.
Python
IdentifiantCVE-2026-120859
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifPyMoDAQ 4.4.13; pymodaq_data, pymodaq_gui et pymodaq_utils 5.1.15, 5.2.14 ou 5.3.10 selon la branche
Source : NVD — CVE-2026-120859
Analyse technique
Les problèmes incluent la désérialisation pickle de données HDF5 ou de fichiers de disposition, ainsi que l’évaluation d’expressions présentes dans des attributs HDF5 ou des fichiers XML.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée le 2026-11-05 à 18:17:05Z, soit 20:17:05+02:00, dans la période demandée.
ImpactL’ouverture ou la lecture de fichiers malveillants peut permettre l’exécution de code dans le contexte de l’utilisateur.
Versions affectéesPyMoDAQ < 4.4.13; pymodaq_data, pymodaq_gui et pymodaq_utils < 5.1.15, ou versions 5.2.x < 5.2.14, ou versions 5.3.x < 5.3.10
Version corrigéePyMoDAQ 4.4.13; pymodaq_data, pymodaq_gui et pymodaq_utils 5.1.15, 5.2.14 ou 5.3.10 selon la branche
ContournementÉviter d’ouvrir des fichiers de ces formats provenant de sources non fiables avec les versions affectées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.5
Publication2026-11-05T20:17:05+02:00
Mise à jour2026-11-05T20:17:05+02:00
Détection / vérification
Inventorier les versions des quatre paquets et les usages d’ouverture de fichiers HDF5, .dock et XML de réglages.
Action recommandée
Mettre à jour PyMoDAQ et les composants pymodaq concernés vers leurs versions corrigées et ne charger que des fichiers de confiance.
Sources
Priorisation DFS : P3 · 1 source(s).