Veille sécuritéFrontend
P4Faible
serialize-javascript présente une vulnérabilité XSS permettant à une donnée sérialisée de sortir d’un élément HTML script. Les versions affectées commencent à 7.0.1 et le correctif est disponible en 7.1.3 ; mettre à jour vers cette version ou une version ultérieure.
JavaScript
IdentifiantCVE-2026-115754
GravitéFaible
Exploitationnon connue / non déterminée
Correctif7.1.3
Source : NVD — CVE-2026-115754
Analyse technique
La description fournie indique que le texte source d’une fonction sérialisée peut terminer un élément script sans échappement. Les détails disponibles ne précisent pas davantage les conditions d’exploitation.
Impact, versions et correctif
Événement datéLa fiche indique une première publication le 2026-10-23, pendant la période demandée ; l’événement retenu est la divulgation de la vulnérabilité.
ImpactDans les contextes où la sortie est incluse dans une page HTML, la faille peut permettre une injection de script.
Versions affectéesVersions à partir de 7.0.1 et antérieures à 7.1.3
Version corrigée7.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.3
Publication2026-10-23T14:17:52.590Z
Mise à jour2026-10-23T19:45:03.547Z
Action recommandée
Mettre à jour serialize-javascript vers la version 7.1.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).