Veille CVE

‹ Retour à la liste

CVE-2026-46357

6.5 Moyenne

Publiée le 05/06/2026 à 22:17 · Modifiée le 23/07/2026 à 09:10 · Analyse NVD reportée · Source : security-advisories@github.com

Description

HAX CMS helps manage microsite universe with PHP or NodeJs backends. Prior to version 26.0.0, the HAX CMS NodeJS application crashes when an authenticated attacker sends a specially crafted site creation request to the createSite endpoint. A single request is sufficient to take the entire application offline, requiring a manual server restart to restore service. Version 26.0.0 fixes the issue.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 6.5 Moyenne security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs