Veille CVE

‹ Retour à la liste

CVE-2026-19651

7.4 Élevée

Publiée le 08/09/2026 à 23:17 · Modifiée le 09/09/2026 à 17:41 · En attente d'analyse NVD · Source : psirt@us.ibm.com

Description

IBM Enterprise Build of Quarkus 3.27.1 through 3.27.5, and 3.33.1 through 3.33.3 could allow an attacker to bypass authorization by manipulating URL query parameters due to incorrect mapping of values to untrusted query string input.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.4 Élevée psirt@us.ibm.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs