Veille sécuritéBackend & données
P4Non déterminée
`http.cookies.Morsel.js_output()` produisait une séquence intégrée dans une page sans neutraliser les valeurs de cookie contrôlées par un attaquant. Ces valeurs pouvaient donc injecter du balisage dans la page générée.
DebianPython
IdentifiantCVE-2026-6019
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Le défaut concerne le rendu HTML/JavaScript produit par `Morsel.js_output()`. Le bulletin Debian annonce une mise à jour de sécurité de Python 3.11, sans préciser la version corrigée.
Impact, versions et correctif
Événement datéRetenu car le bulletin Debian DLA-4827-1, publié le 2026-10-08, annonce un correctif de sécurité couvrant cette CVE.
ImpactInjection de balisage dans les pages produites à partir de valeurs de cookie contrôlées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,58% · percentile 46,2%
Publication2026-10-08
Mise à jour2026-10-08
Action recommandée
Appliquer la mise à jour de sécurité Debian pour python3.11.
Sources
Priorisation DFS : P4 · 1 source(s).