Veille sécuritéFrontend
P4Non déterminée
Une vulnérabilité XSS réfléchie dans LocalStack 4.9.2 permet l’exécution de JavaScript dans le navigateur d’un utilisateur au moyen d’une URL conçue à cet effet. La fiche NVD a été publiée pendant la période considérée ; les informations fournies ne précisent ni version corrigée ni mesure d’atténuation.
JavaScript
IdentifiantCVE-2025-69723
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2025-69723
Analyse technique
XSS réfléchie déclenchée par une URL forgée ; le JavaScript s’exécute dans le contexte du navigateur de la victime.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-22T19:17:33.233Z, comprise dans la période demandée. La mise à jour du 2026-10-23 est postérieure à la borne de fin et n’est pas retenue.
ImpactExécution de JavaScript dans le navigateur d’un utilisateur, dans le contexte de l’application vulnérable.
Versions affectéesLocalStack 4.9.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-22T19:17:33.233Z
Mise à jour2026-10-23T19:57:42.660Z
Action recommandée
Consulter les mises à jour et recommandations de l’éditeur concernant LocalStack ; aucune version corrigée n’est indiquée dans les informations fournies.
Sources
Priorisation DFS : P4 · 1 source(s).