Veille CVE

‹ Retour à la liste

CVE-2026-103098

7.5 Élevée

Publiée le 02/10/2026 à 03:16 · Modifiée le 02/10/2026 à 21:16 · Analyse NVD reportée · Source : 0df08a0e-a200-4957-9bb0-084f562506f9

Description

Transmission of a sensitive key in the URL over an unencrypted HTTP connection.  The request is sent over HTTP rather than HTTPS, meaning the key is transmitted in plaintext across the network. An attacker with the ability to monitor network traffic could intercept the request and obtain the key

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.5 Élevée 0df08a0e-a200-4957-9bb0-084f562506f9 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs