Veille sécuritéFrontend
P3Élevée
Kendo UI for jQuery ne neutralise pas par défaut certaines valeurs de propriétés et descriptions affichées par PropertyGrid. Une valeur contrôlée par un attaquant peut exécuter du JavaScript dans le navigateur de la personne qui consulte la grille.
JavaScriptjQuery
IdentifiantCVE-2026-124694
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2026.4.1110
Source : NVD — CVE-2026-124694
Analyse technique
Les valeurs liées aux propriétés et le champ items[].description ne sont pas encodés dans la configuration par défaut de PropertyGrid. L'exécution de JavaScript peut compromettre la confidentialité et l'intégrité des données accessibles dans le contexte du navigateur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-11 à 17:17:18Z, soit le 2026-11-11 à 19:17:18+02:00, dans la période demandée.
ImpactL'affichage de valeurs contrôlées peut exécuter du JavaScript dans le navigateur et compromettre les données accessibles à cet utilisateur.
Versions affectéesKendo UI for jQuery 2026.3.1015 à avant 2026.4.1110 ; première version affectée non établie.
Version corrigée2026.4.1110
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-11T19:17:18+02:00
Mise à jour2026-11-11T19:17:18+02:00
Action recommandée
Mettre à jour vers Kendo UI for jQuery 2026.4.1110 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).