Aller au contenu
Développeur Full Stack
, ,

Android : injection SQL et accès possible à des données protégées

Dans cet article 3 rubriques
Veille sécuritéBackend & données
P4Moyenne

CVE-2026-58821 concerne une injection SQL dans plusieurs fonctions de SearchRequestDatabaseUtil.java, avec accès possible à des données protégées. La fiche signale aussi un déni de service local ; les versions affectées et le correctif ne sont pas précisés dans les éléments fournis.

Java
IdentifiantCVE-2026-58821
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-58821

Analyse technique

Injection SQL dans plusieurs fonctions de SearchRequestDatabaseUtil.java.

Impact, versions et correctif

Événement datéLa publication NVD est datée du 2 novembre 2026, dans la période demandée. La mise à jour NVD du 3 novembre est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactAccès possible à des données protégées et déni de service local.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.2
Publication2026-11-02T20:17:47.200Z
Mise à jour2026-11-03T21:17:39.343Z

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :