Vulnerability-Lookup : déni de service par modèles de webhook

Veille sécuritéBackend & données

P4Moyenne

Dans Vulnerability-Lookup 5.5.1 à 6.4.0, un utilisateur connecté pouvait provoquer une consommation mémoire disproportionnée en enregistrant ou en faisant traiter un modèle de notification webhook conçu à cet effet. La version 6.4.1 limite la taille et la profondeur des modèles ainsi que les valeurs de formatage ; mettez à niveau vers cette version.

IdentifiantCVE-2026-123660

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif6.4.1

Source : NVD — CVE-2026-123660

Analyse technique

Le rendu des champs de formatage pouvait allouer une très grande chaîne avant vérification de sa taille, et des modèles répétés ou profondément imbriqués pouvaient également surcharger le service. La faille pouvait entraîner un déni de service des processus web ou du démon de notification.

Impact, versions et correctif

Événement datéNouvelle vulnérabilité publiée dans la période : la fiche indique une publication le 2026-11-06T09:17:01.367Z, comprise dans l’intervalle demandé.

ImpactUn utilisateur connecté pouvait provoquer une consommation excessive de mémoire et rendre indisponibles des processus du serveur.

Versions affectéesVulnerability-Lookup 5.5.1 à 6.4.0

Version corrigée6.4.1

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.3

EPSS0,29% · percentile 22,1%

Publication2026-11-06T09:17:01.367Z

Mise à jour2026-11-06T09:17:01.367Z

Action recommandée

Mettre à niveau Vulnerability-Lookup vers la version 6.4.1.

Sources

NVD — CVE-2026-123660

Priorisation DFS : P4 · 1 source(s).