Veille sécuritéFrontend
P4Moyenne
Une XSS réfléchie affecte l’application Web de la vidéothèque du Parlement régional de Castille-La Manche, qui rend du contenu fourni par l’utilisateur sans l’assainir correctement. Un attaquant distant peut ainsi faire exécuter du JavaScript dans le navigateur d’une victime qui interagit avec le contenu préparé.
JavaScript
IdentifiantCVE-2026-103377
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103377
Analyse technique
La fiche décrit une réflexion de contenu fourni par l’utilisateur dans une page Web sans assainissement adéquat.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité : la fiche NVD indique une publication le 2026-10-26, dans la période demandée.
ImpactExécution de JavaScript dans le navigateur d’une victime qui interagit avec le contenu malveillant.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
EPSS0,53% · percentile 44,7%
Publication2026-10-26T10:16:50.867Z
Mise à jour2026-10-26T15:16:33.077Z
Action recommandée
Consulter les informations de l’éditeur et appliquer un correctif dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).