Veille sécuritéBackend & données
P4Moyenne
La bibliothèque PHP `spatie/url-signer` présente une validation incorrecte de l’argument `expires` dans `AbstractUrlSigner::validate`, pouvant affecter la disponibilité. Les versions jusqu’à 2.1.3 sont concernées ; mettre à niveau vers 2.1.4.
PHP
IdentifiantCVE-2026-121589
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.1.4
Source : NVD — CVE-2026-121589
Analyse technique
La faille concerne la conversion de type de l’argument `expires` lors de la validation d’URL signées. Le correctif est associé au commit `86af3355388210668f6bfbe9007bd6545d4942ad`.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04 à 00:17:27 UTC, soit 2026-11-04T02:17:27+02:00, dans la période demandée.
ImpactUne validation incorrecte peut affecter la disponibilité de l’application utilisant la bibliothèque.
Versions affectéesspatie/url-signer jusqu’à 2.1.3
Version corrigée2.1.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
EPSS0,42% · percentile 36,3%
Publication2026-11-04T02:17:27+02:00
Mise à jour2026-11-04T02:17:27+02:00
Action recommandée
Mettre à niveau spatie/url-signer vers la version 2.1.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).