Veille sécuritéBackend & données
P4Non déterminée
Une erreur de logique dans `getSelectionBySubIds` peut entraîner une fuite locale de données entre utilisateurs. La fiche NVD fournie indique une exploitation sans interaction utilisateur, mais ne précise ni versions affectées, ni score, ni correctif.
Java
IdentifiantCVE-2026-58976
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58976
Analyse technique
Défaut dans `ProviderUtil.java`.
Impact, versions et correctif
Événement datéPublication NVD le 2026-11-02 à 20:17:53Z, dans la période demandée en fuseau +02:00. La mise à jour du 2026-11-03 à 14:52:42Z est postérieure à la borne de fin en +02:00 et n’est pas retenue.
ImpactDivulgation locale de données entre utilisateurs.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-02T20:17:53.717Z
Mise à jour2026-11-02T20:17:53.717Z
Action recommandée
Appliquer le correctif du fournisseur lorsqu’il est disponible; les informations fournies ne précisent pas de version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).