Une vulnérabilité XSS dans le point de terminaison d’authentification découle de l’absence d’encodage correct des entrées utilisateur avant leur affichage, permettant notamment de modifier la page, de rediriger le navigateur ou d’exfiltrer des informations. Les versions concernées et le correctif ne sont pas précisés dans les informations fournies ; les cookies sensibles de session étant signalés comme protégés par le drapeau httpOnly, le détournement de session n’est pas indiqué comme impact de cette faille.
Source : NVD — CVE-2025-5769
Analyse technique
L’entrée utilisateur n’est pas correctement encodée avant d’être rendue dans le flux d’authentification.
Impact, versions et correctif
Action recommandée
Appliquer le correctif du fournisseur dès qu’il est disponible et veiller à encoder les entrées avant leur affichage.
Sources
Priorisation DFS : P4 · 1 source(s).