Veille sécuritéFrontend
P4Moyenne
Le composant Editor de Kendo UI for Angular est vulnérable à une XSS lorsque du contenu fourni par un utilisateur à faibles privilèges contient un lien ou une image avec une URL dangereuse. Le JavaScript peut s’exécuter lorsque l’utilisateur interagit avec ce contenu ; les versions antérieures à 25.3.0 sont concernées.
AngularJavaScript
IdentifiantCVE-2026-106141
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif25.3.0
Source : NVD — CVE-2026-106141
Analyse technique
Le contenu de l’éditeur peut inclure un lien ou une image avec une URL non sûre.
Impact, versions et correctif
Événement datéLa fiche fournie indique une publication le 2026-11-06T17:17:12.213Z, dans la période demandée ; la version corrective indiquée est 25.3.0.
ImpactExécution de JavaScript dans le navigateur d’un autre utilisateur.
Versions affectéesKendo UI for Angular antérieur à 25.3.0
Version corrigée25.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-11-06T17:17:12.213Z
Mise à jour2026-11-06T21:17:06.203Z
Action recommandée
Mettre à jour vers la version 25.3.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).