> CVE-2026-24826 [CRITICAL]

NVD 🔗 2026-01-27 CWE MITRE 🔗 2026-11-01 FIRST EPSS 🔗 2026-10-25

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Métrique	Valeur	Interprétation
AV (Vecteur d'Attaque) Attack Vector	Network (N)	Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque) Attack Complexity	Low (L)	Peu de conditions requises pour exploiter
PR (Privilèges Requis) Privileges Required	None (N)	Aucune authentification requise
UI (Interaction Utilisateur) User Interaction	None (N)	Aucune interaction utilisateur nécessaire
S (Périmètre) Scope	Unchanged (U)	Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité) Confidentiality Impact	High (H)	Divulgation totale d'informations
I (Impact Intégrité) Integrity Impact	High (H)	Modification totale des données possible
A (Impact Disponibilité) Availability Impact	High (H)	Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

CWE-125 CWE-369 CWE-476 CWE-617 CWE-787 CWE-908

CWE-125: Out-of-bounds Read - The product reads data past the end, or before the beginning, of the intended buffer. | CWE-369: Divide By Zero - The product divides a value by zero. | CWE-476: NULL Pointer Dereference - The product dereferences a pointer that it expects to be valid but is NULL. | CWE-617: Reachable Assertion - The product contains an assert() or similar statement that can be triggered by an attacker, which leads to an application exit or other behavior that is more severe than necessary. | CWE-787: Out-of-bounds Write - The product writes data past the end, or before the beginning, of the intended buffer. | CWE-908: Use of Uninitialized Resource - The product uses or accesses a resource that has not been initialized.