Veille sécuritéBackend & données
P3Moyenne
Chat2DB jusqu’à la version 5.3.8 présente une traversée de chemin dans le générateur de classes, déclenchée par le paramètre tableName. La description NVD indique que l’exploit a été rendu public et peut être utilisé; aucun correctif n’est mentionné.
Java
IdentifiantCVE-2026-124557
GravitéMoyenne
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-124557
Analyse technique
La fonction DbMybatisGenerateServiceImpl.generateClass est affectée; l’attaque peut être effectuée à distance par manipulation de tableName.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-09; cet événement est retenu comme divulgation de la vulnérabilité pendant la période demandée.
ImpactUne attaque à distance peut entraîner une traversée de chemin via le générateur de classes.
Versions affectéesChat2DB jusqu’à 5.3.8
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS5.5
EPSS0,50% · percentile 43,2%
Publication2026-11-09T03:16:37.600Z
Mise à jour2026-11-09T15:17:18.380Z
Action recommandée
Éviter les versions affectées et mettre à jour vers une version corrigée lorsqu’elle sera disponible.
Sources
Priorisation DFS : P3 · 1 source(s).