Veille sécuritéFrontend
P4Moyenne
Le LIFF SDK présente une vulnérabilité XSS basée sur le DOM : l’ouverture d’une URL spécialement construite dans un navigateur externe peut exécuter du JavaScript dans l’origine du point de terminaison de l’application LIFF. Les versions affectées indiquées sont 2.20.0 à 2.31.0 ; la fiche fournie ne précise pas de version corrigée.
JavaScript
IdentifiantCVE-2026-112148
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-112148 — NVD
Analyse technique
Une exploitation peut exposer des jetons ou données accessibles au JavaScript, ou permettre des actions au nom de la session de l’utilisateur.
Impact, versions et correctif
Événement datéLa fiche CVE/NVD indique une publication le 2026-10-20 à 07:17:09 UTC, soit 09:17:09.070+02:00, dans la période demandée.
ImpactExécution de JavaScript dans l’origine de l’application LIFF, avec risque d’exposition de données ou d’actions non autorisées.
Versions affectées2.20.0–2.31.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
EPSS0,36% · percentile 27,9%
Publication2026-10-20T09:17:09.070+02:00
Mise à jour2026-10-20T22:11:29.833+02:00
Sources
Priorisation DFS : P4 · 1 source(s).