Veille sécuritéFrontend
P3Élevée
Une requête non authentifiée spécialement construite pouvait bloquer le traitement des requêtes par Splunk Web. Le service restait indisponible jusqu’au redémarrage de Splunk Enterprise.
JavaScript
IdentifiantCVE-2026-76288
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif10.4.4, 10.2.8, 10.0.11 ou 9.4.16, selon la branche
Source : NVD — CVE-2026-76288
Analyse technique
Le point d’entrée concerné est le logger JavaScript de Splunk Web. La fiche attribue le problème à l’absence de limite sur l’analyse des en-têtes de requête.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-21T23:17:26.537Z, soit 2026-10-22T01:17:26.537+02:00 dans la période demandée.
ImpactIndisponibilité de Splunk Web jusqu’au redémarrage de Splunk Enterprise.
Versions affectéesSplunk Enterprise antérieur à 10.4.4, 10.2.8, 10.0.11 ou 9.4.16, selon la branche
Version corrigée10.4.4, 10.2.8, 10.0.11 ou 9.4.16, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,37% · percentile 29,9%
Publication2026-10-22T01:17:26.537+02:00
Mise à jour2026-10-22T18:57:10.180+02:00
Action recommandée
Mettre à niveau Splunk Enterprise vers la version corrigée correspondant à la branche utilisée.
Sources
Priorisation DFS : P3 · 1 source(s).