Veille sécuritéCMS & e-commerce
P3Critique
CVE-2026-96355 concerne une neutralisation incorrecte d’éléments spéciaux dans un moteur de templates de Drupal Webform, pouvant conduire à une injection de code. La fiche NVD indique que les versions jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1 sont concernées ; aucun correctif ni contournement n’est précisé dans les éléments fournis.
Drupal
IdentifiantCVE-2026-96355
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96355
Analyse technique
Neutralisation incorrecte d’éléments spéciaux utilisés dans un moteur de templates ; injection de code. CVSS : 9.1.
Impact, versions et correctif
Événement datéRetenue sur la date de publication NVD, 2026-10-22T02:17:05.433Z, qui se situe dans la période ; la mise à jour ultérieure du 2026-10-23T04:18:23.770Z est hors période et n’est pas utilisée comme événement.
ImpactInjection de code possible.
Versions affectéesWebform : versions 0.0.0 à 6.2.12 et 6.3.0 à 6.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.1
EPSS0,22% · percentile 12,3%
Publication2026-10-22T02:17:05.433Z
Mise à jour2026-10-23T04:18:23.770Z
Sources
Priorisation DFS : P3 · 1 source(s).