Veille sécuritéBackend & données
P3Élevée
Une validation inadéquate des entrées dans `checkDestination` peut permettre un contournement de permission et une élévation locale de privilèges. La fiche NVD indique qu’aucune interaction utilisateur n’est nécessaire, mais les données fournies ne donnent ni versions affectées ni correctif.
Java
IdentifiantCVE-2026-58964
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58964
Analyse technique
Défaut dans `SmsUsageMonitor.java`. Score CVSS fourni : 8.4.
Impact, versions et correctif
Événement datéPublication NVD le 2026-11-02 à 20:17:52Z, dans la période demandée en fuseau +02:00. La mise à jour ultérieure du 2026-11-04 n’est pas retenue comme événement de la période.
ImpactÉlévation locale de privilèges par contournement de permission.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T20:17:52.700Z
Mise à jour2026-11-02T20:17:52.700Z
Action recommandée
Appliquer le correctif du fournisseur lorsqu’il est disponible; les informations fournies ne précisent pas de version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).