> CVE-2026-1089 [MEDIUM]

NVD 🔗 2026-04-21 CWE MITRE 🔗 2026-11-01 FIRST EPSS 🔗 2026-11-08

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Métrique	Valeur	Interprétation
AV (Vecteur d'Attaque) Attack Vector	Network (N)	Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque) Attack Complexity	Low (L)	Peu de conditions requises pour exploiter
PR (Privilèges Requis) Privileges Required	None (N)	Aucune authentification requise
UI (Interaction Utilisateur) User Interaction	None (N)	Aucune interaction utilisateur nécessaire
S (Périmètre) Scope	Unchanged (U)	Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité) Confidentiality Impact	Low (L)	Divulgation limitée d'informations
I (Impact Intégrité) Integrity Impact	None (N)	Aucune modification de données possible
A (Impact Disponibilité) Availability Impact	Low (L)	Interruption partielle du service possible

> RÉSUMÉ DES IMPACTS

CWE-74

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component - The product constructs all or part of a command, data structure, or record using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify how it is parsed or interpreted when it is sent to a downstream component.