Veille sécuritéFrontend
P3Élevée
La fonction `sanitizeSvgContent()` de Kendo UI for jQuery analyse le balisage d’icône personnalisé dans le DOM avant de le filtrer, ce qui peut déclencher du JavaScript avant la suppression d’un élément dangereux. Le problème est corrigé dans la version 2026.4.1110 ; mettre à jour vers cette version ou une version ultérieure.
JavaScriptjQuery
IdentifiantCVE-2026-124690
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2026.4.1110
Source : NVD — CVE-2026-124690
Analyse technique
Un attaquant pouvant influencer le contenu d’une icône personnalisée peut provoquer l’exécution pendant la création de l’icône, avant le filtrage de l’élément non sûr.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée le 2026-11-11, dans la période demandée.
ImpactExécution de JavaScript lors de la création d’une icône personnalisée.
Versions affectéesLa première version affectée n’est pas établie ; le problème a été signalé dans la version 2026.3.1015.
Version corrigée2026.4.1110
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-11T17:17:18.080Z
Mise à jour2026-11-11T17:17:18.193Z
Action recommandée
Mettre à jour vers Kendo UI for jQuery 2026.4.1110 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).