Aller au contenu
Développeur Full Stack
, ,

Exposition d’informations d’autorisation dans du JavaScript du site Foxit

Dans cet article 3 rubriques
Veille sécuritéFrontend
P3Élevée

Du code JavaScript sur le site officiel de Foxit exposait des informations d’autorisation tierces, susceptibles d’être obtenues ou utilisées abusivement par des personnes non autorisées. Le candidat ne fournit ni versions concernées ni correctif; aucune version corrigée n’est donc indiquée ici.

JavaScript
IdentifiantCVE-2026-111419
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-111419

Analyse technique

Exposition d’informations d’autorisation intégrées au code JavaScript du site; CVSS 8.6 selon le candidat. Les versions affectées ne sont pas précisées.

Impact, versions et correctif

Événement datéPublication NVD horodatée 2026-10-29T10:17:03.440Z, dans la période retenue.
ImpactDes tiers non autorisés pourraient obtenir ou abuser des informations d’autorisation exposées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
EPSS0,43% · percentile 37,0%
Publication2026-10-29T12:17:03.440+02:00
Mise à jour2026-10-29T17:26:51.413+02:00

Sources

Priorisation DFS : P3 · 1 source(s).

Article précédent :
Article suivant :