Veille sécuritéFrontend
P4Moyenne
Des appareils concernés n’assainissent pas correctement les noms de signaux calculés provenant des fichiers CSV de trace avant de les inclure dans les messages d’erreur de la page Trace. L’affichage du message après l’importation d’un fichier conçu à cette fin peut exécuter du JavaScript dans le navigateur ; les versions touchées et le correctif ne sont pas précisés.
JavaScript
IdentifiantCVE-2026-63356
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-63356
Analyse technique
Les noms de signaux calculés contenus dans des fichiers CSV importés ne sont pas correctement assainis avant leur inclusion dans les messages d’erreur affichés sur la page Trace.
Impact, versions et correctif
Événement datéLa fiche NVD fournie donne une date de publication le 2026-10-13, dans la période retenue ; l’élément est inclus comme divulgation de vulnérabilité, et non sur la seule base de sa date de modification.
ImpactL’affichage d’un message d’erreur résultant peut exécuter du JavaScript dans le navigateur de l’utilisateur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-13T10:17:19.277Z
Mise à jour2026-10-13T17:17:43.220Z
Action recommandée
N’importer que des fichiers de trace de confiance et appliquer le correctif du fournisseur dès qu’il sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).