Veille sécuritéFrontend
P4Moyenne
Le composant Editor de KendoReact est affecté par une XSS lorsque du contenu soumis par un utilisateur à faibles privilèges contient un lien avec une URL dangereuse. Le script s’exécute lorsque la victime clique sur le lien ; les versions 2.7.0 à 16.1.0 sont concernées et aucun correctif n’est précisé dans les éléments fournis.
JavaScriptReact
IdentifiantCVE-2026-106142
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106142
Analyse technique
Le vecteur décrit est un lien avec une URL dangereuse dans le contenu de l’éditeur.
Impact, versions et correctif
Événement datéLa fiche fournie indique une publication le 2026-11-06T17:17:12.367Z, dans la période demandée ; elle décrit une XSS dans le composant.
ImpactExécution de JavaScript dans le navigateur d’un autre utilisateur.
Versions affectéesKendoReact 2.7.0 à 16.1.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-11-06T17:17:12.367Z
Mise à jour2026-11-06T20:38:53.570Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et vérifier les URL intégrées au contenu.
Sources
Priorisation DFS : P4 · 1 source(s).