Veille sécuritéFrontend
P4Moyenne
IBM Carbon Charts présente une XSS dans `MeterChart` lorsque le titre tronqué réinsère dans le DOM du texte non assaini. Les versions 0.4.0 à 1.27.19 sont indiquées comme affectées; vérifiez les versions corrigées auprès d’IBM avant mise à niveau.
JavaScript
IdentifiantCVE-2026-94402
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-94402
Analyse technique
XSS dans `Title.truncateTitle()` du composant MeterChart, via une écriture non assainie dans `innerHTML` lorsque le titre dépasse la largeur disponible.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20 à 22:21:07 UTC, soit le 2026-10-21 à 00:21:07 +02:00, dans la période demandée.
ImpactExécution de JavaScript dans le navigateur d’un utilisateur qui consulte un graphique vulnérable.
Versions affectées0.4.0 à 1.27.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
EPSS0,30% · percentile 21,7%
Publication2026-10-21T00:21:07+02:00
Mise à jour2026-10-21T16:27:54+02:00
Action recommandée
Vérifier l’avis IBM et mettre à niveau vers une version corrigée; éviter les libellés non fiables dans les graphiques jusqu’au correctif.
Sources
Priorisation DFS : P4 · 1 source(s).