Veille sécuritéFrontend
P4Moyenne
Une pollution de prototype dans le composant Scheduler peut être déclenchée par un attaquant disposant de privilèges élevés et capable de contrôler un chemin de champ traité par le composant. Les versions de Kendo UI for Angular antérieures à 25.1.0 sont indiquées comme affectées ; mettre à niveau vers 25.1.0 ou une version ultérieure.
Angular
IdentifiantCVE-2026-106144
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif25.1.0
Source : NVD — CVE-2026-106144
Analyse technique
Pollution de prototype dans Scheduler (`@progress/kendo-angular-scheduler` et `@progress/kendo-angular-common`) par contrôle d’un chemin de champ traité.
Impact, versions et correctif
Événement datéLa fiche NVD fournie date la publication au 2026-11-06 ; cette publication, et non la simple mise à jour ultérieure de la fiche, est l’événement retenu.
ImpactAltération potentielle, limitée, de la confidentialité, de l’intégrité et de la disponibilité.
Versions affectéesVersions de Kendo UI for Angular antérieures à 25.1.0
Version corrigée25.1.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.1
Publication2026-11-06T17:17:12.650Z
Mise à jour2026-11-06T20:38:53.570Z
Action recommandée
Mettre à niveau Kendo UI for Angular vers la version 25.1.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).