Veille sécuritéCMS & e-commerce
P4Moyenne
Drupal SAML SSO – Service Provider présente une validation incorrecte des certificats, susceptible de faciliter une attaque de type adversary-in-the-middle. Les versions 0.0.0 à 3.2.0 sont concernées ; les données fournies ne donnent pas de correctif.
Drupal
IdentifiantCVE-2026-87944
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87944
Analyse technique
Validation incorrecte des certificats dans le flux SAML.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-22 à 04:17:03 (+02:00), dans la période demandée.
ImpactUn attaquant interposé pourrait compromettre la confiance dans les échanges SAML.
Versions affectéesDrupal SAML SSO – Service Provider, de 0.0.0 à 3.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
EPSS0,10% · percentile 0,7%
Publication2026-10-22T04:17:03.977+02:00
Mise à jour2026-10-22T19:17:00.410+02:00
Action recommandée
Évaluer l’exposition des connexions SAML et appliquer un correctif éditeur dès qu’il est disponible ; aucune version corrigée n’est indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).