Veille sécuritéCMS & e-commerce
P4Moyenne
CAS Server présente une redirection ouverte susceptible de permettre la falsification de la source des données. Les versions 0.0.0 à 2.0.4 et 2.1.0 à 2.1.3 sont mentionnées comme affectées; la source ne fournit pas de correctif ni de contournement.
Drupal
IdentifiantCVE-2026-87937
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87937
Analyse technique
Redirection d’URL vers un site non fiable.
Impact, versions et correctif
Événement datéDate de publication indiquée par la fiche NVD : 2026-10-22T02:17:03.147Z, comprise dans la période demandée.
ImpactUn utilisateur peut être redirigé vers un site non fiable.
Versions affectéesCentral Authentication System (CAS) Server, versions 0.0.0 à 2.0.4 et 2.1.0 à 2.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,18% · percentile 7,3%
Publication2026-10-22T02:17:03.147Z
Mise à jour2026-10-22T18:17:31.410Z
Action recommandée
Évaluer l’exposition des installations concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).