Veille sécuritéBackend & données
P3Critique
DHIS2 est vulnérable à une exécution de code à distance par désérialisation Java non sûre dans les versions 2.42.0 à 2.42.5.0 et 2.43.0 à 2.43.0.0. La fiche indique que le problème est corrigé dans les versions 2.42.5.1, 2.43.0.1 et 2.44 ; mettez à niveau vers une version corrigée.
Java
IdentifiantCVE-2026-55083
GravitéCritique
Exploitationnon connue / non déterminée
Correctif2.42.5.1, 2.43.0.1, 2.44
Source : NVD — CVE-2026-55083
Analyse technique
La vulnérabilité repose sur une désérialisation Java non sûre. La fiche NVD a été mise à jour dans la période, mais le contenu fourni ne précise pas la nature du changement effectué.
Impact, versions et correctif
Événement datéLa fiche a été publiée le 1er octobre, avant la période ; seule sa mise à jour du 2 octobre tombe dans la période. L’événement est retenu comme mise à jour substantielle décrivant la faille, les versions affectées et les correctifs, sans attribuer de changement précis non documenté à la mise à jour NVD.
ImpactExécution de code à distance.
Versions affectéesDHIS2 2.42.0 à avant 2.42.5.1, et 2.43.0 à avant 2.43.0.1
Version corrigée2.42.5.1, 2.43.0.1, 2.44
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.1
EPSS0,57% · percentile 45,4%
Publication2026-10-01T19:17:21.330Z
Mise à jour2026-10-02T18:53:46.583Z
Action recommandée
Mettre à niveau DHIS2 vers 2.42.5.1, 2.43.0.1 ou 2.44, selon la branche utilisée.
Sources
Priorisation DFS : P3 · 1 source(s).