Veille sécuritéFrontend
P3Élevée
Dans ActionSheet, Kendo UI for jQuery ne encode pas certains libellés avant leur rendu, ce qui peut permettre à un attaquant qui les contrôle d’injecter du balisage exécuté comme JavaScript à l’ouverture du composant. Les versions 2026.3.1014 à 2026.4.1110 exclue sont concernées ; mettre à jour vers 2026.4.1110 ou une version ultérieure.
JavaScriptjQuery
IdentifiantCVE-2026-124689
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2026.4.1110
Source : NVD — CVE-2026-124689
Analyse technique
Les valeurs concernées sont le titre, le sous-titre et le libellé du bouton d’en-tête d’ActionSheet. L’exploitation dépend de la possibilité pour l’attaquant d’influencer ces valeurs.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée le 2026-11-11, dans la période demandée.
ImpactExécution de JavaScript dans le navigateur de la victime, avec risque pour la confidentialité et l’intégrité des données accessibles.
Versions affectées2026.3.1014 à 2026.4.1110 exclue.
Version corrigée2026.4.1110
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-11T17:17:17.933Z
Mise à jour2026-11-11T17:17:18.043Z
Action recommandée
Mettre à jour vers Kendo UI for jQuery 2026.4.1110 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).