CVE-2026-88819
Vulnérabilité moyenne dans Eclipse Data Plane Core (Eclipse Foundation)
CVSS 6.3 · Moyenne
EPSS 0.2%
Eclipse Foundation•Eclipse Data Plane Core•Versions : a6f7d4cc0093931287c349e1e546ad2932c08e8d, <=0.1.3, <882fe22db42bc67abfd0304c4cdb141b762c35d1, 0.1.0
Description
In Siglet current and past versions the refresh token handler do not enforce proof of possession of the issuer DID.
Gravité et risque d'exploitation
CVE-2026-88819 obtient un score CVSS de 6.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.9 % des CVE référencées.
Que faire ?
- Vérifiez si Eclipse Data Plane Core (versions a6f7d4cc0093931287c349e1e546ad2932c08e8d, <=0.1.3, <882fe22db42bc67abfd0304c4cdb141b762c35d1, 0.1.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.