Veille sécuritéFrontend
P4Moyenne
Le portail YouMind ne validait ni n’assainissait correctement le contenu SVG utilisé comme avatar, permettant l’exécution de JavaScript lorsque l’image était consultée directement depuis l’URL servie par le CDN. Les versions touchées et le correctif ne sont pas précisés dans les informations fournies.
JavaScript
IdentifiantCVE-2026-96535
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96535
Analyse technique
Un SVG contenant du JavaScript est servi par le CDN avec le type MIME image/svg+xml ; le script s’exécute dans le contexte du domaine du CDN lors de l’accès direct à l’image.
Impact, versions et correctif
Événement datéLa fiche NVD fournie donne une date de publication le 2026-10-13, dans la période retenue ; l’élément est inclus comme divulgation de vulnérabilité, et non sur la seule base de sa date de modification.
ImpactUn script peut s’exécuter dans le contexte du domaine CDN de YouMind lors de l’ouverture directe de l’avatar.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
EPSS0,23% · percentile 13,2%
Publication2026-10-13T09:17:22.260Z
Mise à jour2026-10-13T09:17:22.260Z
Action recommandée
Ne pas utiliser de SVG non fiable comme avatar ; appliquer le correctif du fournisseur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).