CVE-2026-22019

Résumé

Vulnérabilité dans le produit PeopleSoft Enterprise HCM Shared Components d'Oracle PeopleSoft (composant : Person Search). La version prise en charge qui est affectée est la 9.2. Une vulnérabilité facilement exploitable permet à un attaquant faiblement privilégié disposant d'un accès réseau via HTTP de compromettre PeopleSoft Enterprise HCM Shared Components. Les attaques réussies nécessitent une interaction humaine d'une personne autre que l'attaquant et, bien que la vulnérabilité se trouve dans PeopleSoft Enterprise HCM Shared Components, les attaques peuvent avoir un impact significatif sur des produits supplémentaires (changement de périmètre). Les attaques réussies de cette vulnérabilité peuvent entraîner une mise à jour, une insertion ou une suppression non autorisées de certaines données accessibles de PeopleSoft Enterprise HCM Shared Components, ainsi qu'un accès en lecture non autorisé à un sous-ensemble de données accessibles de PeopleSoft Enterprise HCM Shared Components. Score de base CVSS 3.1 : 5.4 (impacts sur la confidentialité et l'intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).

• CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-MixupPoC

  Simule CVE-2026-22019, une défaillance d'isolation des flux du tunnel CONNECT HTTP/2 de libcurl, démontrant l'injection de données inter-flux et la contrebande de réponses dans les tunnels proxy.