Veille sécuritéFrontend
P4Moyenne
odf-kit échappe les textes et attributs HTML, mais pas certaines valeurs CSS provenant des documents OpenDocument rendus en HTML. Une valeur CSS malveillante peut rompre le contexte de l’attribut `style` et injecter du HTML ou du JavaScript; la version 0.14.2 corrige le défaut.
JavaScriptTypeScript
IdentifiantCVE-2026-113787
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.14.2
Source : NVD — CVE-2026-113787
Analyse technique
Plusieurs valeurs CSS de styles ODF sont émises sans échappement dans des attributs HTML `style`.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-21 à 16:17:26 UTC, soit 18:17:26 +02:00, pendant la période figée.
ImpactUn document ODF malveillant peut provoquer l’injection de HTML ou l’exécution de JavaScript dans le contenu rendu.
Versions affectéesÀ partir de 0.6.0 et avant 0.14.2
Version corrigée0.14.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Publication2026-10-21T18:17:26+02:00
Mise à jour2026-10-22T00:16:48+02:00
Action recommandée
Mettre à jour odf-kit vers la version 0.14.2 ou ultérieure; traiter les documents non fiables avec prudence avant mise à niveau.
Sources
Priorisation DFS : P4 · 1 source(s).