Veille sécuritéBackend & données
P4Moyenne
Dans Tandoor Recipes avant 2.6.10, un utilisateur authentifié peut enregistrer dans une automatisation une expression régulière provoquant un retour arrière catastrophique. Lorsqu’un utilisateur du même espace importe une recette correspondante, le traitement peut monopoliser un worker Gunicorn et rendre le service indisponible.
Python
IdentifiantCVE-2026-59966
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.6.10
Source : NVD — CVE-2026-59966
Analyse technique
L’expression est appliquée via `re.sub()` lors de l’import d’une recette; l’impact décrit est l’épuisement des workers de l’application.
Impact, versions et correctif
Événement datéNouvelle publication NVD horodatée 2026-10-16T20:17:23.700Z, soit 2026-10-16T22:17:23+02:00, dans la période demandée.
ImpactDéni de service par saturation des workers lors de l’import d’une recette.
Versions affectéesTandoor Recipes antérieur à 2.6.10
Version corrigée2.6.10
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.7
Publication2026-10-16T22:17:23+02:00
Mise à jour2026-10-16T22:17:23+02:00
Action recommandée
Mettre à niveau vers Tandoor Recipes 2.6.10 ou ultérieur.
Sources
Priorisation DFS : P4 · 1 source(s).