Veille CVE continue

CVE-2026-40104

Site web Export LLM

Fiche CVE

CVE-2026-40104

Java / Maven Épuisement des ressources

Vulnérabilité d'épuisement des ressources dans XWiki

Une faille dans les API REST de XWiki permet à un attaquant de lister toutes les pages et espaces, entraînant une épuisement des ressources serveur. Les versions concernées sont antérieures à 16.10.16, 17.4.8 et 17.10.1.

solution disponible moyen
Détection 100/100 Remédiation 85/100

En bref

Résumé opérationnel

Catégorisation Java / Maven

Épuisement des ressources

Que font les attaquants ? Scénario type

Les attaquants peuvent exploiter cette vulnérabilité pour provoquer une surcharge du serveur, rendant le service indisponible.

Risque si non traité moyen

Le risque est élevé, car cela peut entraîner une indisponibilité du service et affecter les utilisateurs.

Suis-je concerné ?

Vérification d’impact

Commencez par identifier le produit, la version et l’exposition réelle dans votre périmètre.

Vous êtes concerné si vous utilisez XWiki dans les versions suivantes : >= 1.8-rc-1, < 16.10.16, >= 17.0.0-rc-1, < 17.4.8, >= 17.5.0-rc-1, < 17.10.1. Vérifiez la présence des produits affectés.

Éditeur Produit Écosystème Versions connues
xwiki org.xwiki.platform:xwiki-platform-oldcore n/d >= 1.8-rc-1, < 16.10.16, >= 17.0.0-rc-1, < 17.4.8, >= 17.5.0-rc-1, < 17.10.1
xwiki org.xwiki.platform:xwiki-platform-legacy-oldcore n/d >= 1.8-rc-1, < 16.10.16, >= 17.0.0-rc-1, < 17.4.8, >= 17.5.0-rc-1, < 17.10.1
Maven org.xwiki.platform:xwiki-platform-oldcore Maven n/d
Maven org.xwiki.platform:xwiki-platform-legacy-oldcore Maven n/d
maven org.xwiki.platform:xwiki-platform-oldcore maven 16.10.16, 17.4.8, 17.10.1
maven org.xwiki.platform:xwiki-platform-legacy-oldcore maven 16.10.16, 17.4.8, 17.10.1

Remédiation

Procédure recommandée

  1. Étape 1

    Identifiez les instances de XWiki dans votre environnement.

  2. Étape 2

    Vérifiez si vos versions sont affectées et si elles sont exposées.

  3. Étape 3

    Mettez à jour vers une version corrigée, comme 16.10.16.

  4. Étape 4

    Si la mise à jour n'est pas possible, réduisez l'exposition et renforcez la surveillance des applications.

Détails de suivi

Qualification et chronologie

Confirmation confirmée

CVE confirmée par une source officielle.

Détection disponible

Détection possible en vérifiant la présence des produits affectés xwiki / org.xwiki.platform:xwiki-platform-oldcore, xwiki / org.xwiki.platform:xwiki-platform-legacy-oldcore, Maven / org.xwiki.platform:xwiki-platform-oldcore. Contrôler les versions et l'exposition des composants référencés.

Remédiation solution disponible

Version corrigée publiée : 16.10.16.

  • Dernière mise à jour connue mise_a_jour
  • Publication de la CVE publication
  • Version corrigée publiée : 16.10.16. solution_available