Pendant le traitement d’un sous-requête, le contexte du routeur pouvait faire confiance temporairement à des en-têtes Forwarded transmis par le client. Dans les déploiements concernés, ceux-ci pouvaient influencer les URL absolues générées ensuite et empoisonner des liens mis en cache ou envoyés par courriel.
Source : NVD — CVE-2026-123339
Analyse technique
Le risque décrit concerne notamment les applications accessibles en HTTP depuis 127.0.0.1 derrière un proxy local qui transmet les en-têtes transférés du client.
Impact, versions et correctif
Détection / vérification
Vérifier les configurations de proxies de confiance et les chemins qui rendent des fragments en ligne, notamment via Twig ou ESI.
Action recommandée
Mettre à jour vers une version corrigée et revoir la configuration des proxies de confiance et la transmission des en-têtes Forwarded.
Sources
Priorisation DFS : P4 · 1 source(s).