Veille sécuritéBackend & données
P4Faible
FlowCI flow-core-x jusqu’à 1.23.49 présente une traversée de chemin dans FileHelper.unzip. La fiche NVD rapporte une divulgation publique, mais les éléments consultés ne précisent pas de version corrigée.
Java
IdentifiantCVE-2026-124329
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : Fiche NVD CVE-2026-124329
Analyse technique
La vulnérabilité concerne la fonction FileHelper.unzip et peut être déclenchée à distance ; la fiche qualifie l’exploitation de difficile.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-08 à 12:17:48.440Z, dans la période demandée.
ImpactLe traitement d’une archive peut conduire à une traversée de chemin.
Versions affectéesflow-core-x jusqu’à 1.23.49
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS1.3
Publication2026-11-08T12:17:48.440Z
Mise à jour2026-11-08T12:17:49.283Z
Action recommandée
Rechercher un correctif auprès du projet et limiter l’accès aux fonctions de décompression des archives.
Sources
Priorisation DFS : P4 · 1 source(s).