Faille critique BlockStrap Magento
Pour commencer
2026-10-17 : BleepingComputer rapporte que des chercheurs alertent sur une vulnérabilité de sévérité maximale (CVE-2026-103849, BlockStrap) affectant Magento et Adobe Commerce, permettant l'exécution de code PHP arbitraire. Selon Sansec, elle touche les versions de septembre d'Adobe Commerce et Magento Open Source jusqu'à 2.4.9 et Adobe Commerce B2B jusqu'à 1.5.3 ; une simple installation Composer ne suffit pas, il faut appliquer la version 2026-oct ou le correctif isolé d'Adobe, et conserver le hotfix VULN-39341 de septembre car BlockStrap et StyleSmuggler sont des correctifs distincts.
AI Généré à partir des reportages · 1 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- BleepingComputersélectionFaille critique BlockStrap dans Magento et Adobe Commerce permettant l'exécution de code
Des chercheurs alertent sur une vulnérabilité de sévérité maximale (CVE-2026-103849).
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.