Veille sécuritéFrontend
P4Moyenne
Une faille de type XSS dans Microsoft Authentication Library for JavaScript permet à un attaquant non autorisé d’effectuer une usurpation à travers le réseau. La source fournie ne précise ni les versions concernées ni le correctif.
JavaScript
IdentifiantCVE-2026-108469
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108469
Analyse technique
Neutralisation incorrecte d’une entrée lors de la génération d’une page web; la source décrit un impact d’usurpation, sans détails supplémentaires.
Impact, versions et correctif
Événement datéLa fiche NVD est datée du 2026-11-10 et décrit la vulnérabilité; aucune information de correctif n’est donnée dans le candidat.
ImpactUsurpation possible par un attaquant non autorisé sur le réseau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
Publication2026-11-10T19:18:13.973Z
Mise à jour2026-11-10T21:18:03.637Z
Sources
Priorisation DFS : P4 · 1 source(s).