Veille sécuritéFrontend
P3Élevée
Dans Kendo UI for jQuery, le réordonnancement des colonnes de Grid et TreeList réinterprète le texte d’en-tête comme du HTML, ce qui peut permettre l’exécution de JavaScript si un attaquant contrôle le champ ou le titre utilisé. Les versions 2026.3.1015 à 2026.4.1110 exclue sont concernées ; mettre à jour vers 2026.4.1110 ou une version ultérieure.
JavaScriptjQuery
IdentifiantCVE-2026-124692
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2026.4.1110
Source : NVD — CVE-2026-124692
Analyse technique
L’exécution survient lorsque l’utilisateur fait glisser un en-tête de colonne, avec le réordonnancement activé. L’attaquant doit pouvoir influencer le champ ou le titre de colonne utilisé par l’application concernée.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée le 2026-11-11, dans la période demandée.
ImpactExécution de JavaScript dans le navigateur, avec risque pour la confidentialité et l’intégrité des données accessibles.
Versions affectées2026.3.1015 à 2026.4.1110 exclue ; la première version affectée n’est pas établie.
Version corrigée2026.4.1110
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-11T17:17:18.227Z
Mise à jour2026-11-11T17:17:18.337Z
Action recommandée
Mettre à jour vers Kendo UI for jQuery 2026.4.1110 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).