Propriétés visuelles de traces CSV pouvant provoquer une exécution de JavaScript

Veille sécuritéFrontend

P4Moyenne

Des appareils concernés ne valident ni n’assainissent correctement les propriétés visuelles de signaux calculés dans des fichiers CSV de trace avant leur affichage. Un fichier spécialement conçu peut conduire à l’exécution de JavaScript dans le navigateur d’un utilisateur autorisé et à des opérations PLC dans les limites de ses droits ; les versions touchées et le correctif ne sont pas fournis.

IdentifiantCVE-2026-63351

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-63351

Analyse technique

Des propriétés visuelles de signaux calculés contenues dans des fichiers CSV importés ne sont pas correctement validées ou assainies avant rendu dans la page Trace.

Impact, versions et correctif

Événement datéLa fiche NVD fournie donne une date de publication le 2026-10-13, dans la période retenue ; l’élément est inclus comme divulgation de vulnérabilité, et non sur la seule base de sa date de modification.

ImpactUn fichier CSV de trace spécialement conçu peut entraîner l’exécution de JavaScript dans la session du navigateur d’un utilisateur autorisé.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.3

Publication2026-10-13T10:17:17.200Z

Mise à jour2026-10-13T17:17:42.833Z

Action recommandée

Limiter l’importation de fichiers de trace aux sources fiables et installer le correctif du fournisseur dès sa disponibilité.

Sources

NVD — CVE-2026-63351

Priorisation DFS : P4 · 1 source(s).