Veille sécuritéFrontend
P4Moyenne
Dans GeoNode avant la version 5.0.3, un utilisateur distant disposant de faibles privilèges peut enregistrer du HTML et du JavaScript dans les métadonnées d’abstract d’un document. Le contenu peut ensuite s’exécuter dans le navigateur d’un autre utilisateur qui consulte la page du document; la version 5.0.3 corrige le problème.
JavaScript
IdentifiantCVE-2026-55649
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.0.3
Source : NVD — CVE-2026-55649
Analyse technique
Les métadonnées d’abstract ne sont pas assainies avant stockage, ce qui permet une XSS persistante.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06T20:17:23.087Z, comprise dans la période demandée; l’item est retenu comme vulnérabilité publiée durant cette période.
ImpactExécution de JavaScript dans le navigateur d’un utilisateur consultant un document préparé par un utilisateur distant peu privilégié.
Versions affectéesGeoNode versions antérieures à 5.0.3
Version corrigée5.0.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
Publication2026-11-06T20:17:23.087Z
Mise à jour2026-11-06T21:40:43.450Z
Action recommandée
Mettre à niveau GeoNode vers la version 5.0.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).