Veille CVE

‹ Retour à la liste

CVE-2026-50127

5.9 Moyenne

Publiée le 10/06/2026 à 22:17 · Modifiée le 17/06/2026 à 12:57 · Analyse NVD reportée · Source : security-advisories@github.com

Description

Weblate is a web based localization tool. From version 5.15 to before version 2026.6, Weblate's VCS_RESTRICT_PRIVATE did not properly account for some transitional IPv6 ranges, multicast addresses, or some semi-private IPv4 ranges, which allowed some addresses to bypass private range restrictions. This issue has been patched in version 2026.6.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.9 Moyenne security-advisories@github.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs