Veille sécuritéFrontend
P3Critique
Des appareils concernés n’assainissent pas correctement les champs de commentaire des fichiers de trace importés avant leur rendu sur la page Trace. Un attaquant peut inciter un utilisateur autorisé à importer un fichier conçu pour exécuter du JavaScript dans son navigateur et effectuer des opérations PLC dans les limites de ses droits ; les versions touchées et le correctif ne sont pas précisés.
JavaScript
IdentifiantCVE-2026-63353
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-63353
Analyse technique
Les champs de commentaire contenus dans les fichiers de trace importés ne sont pas correctement assainis avant leur rendu dans la page Trace.
Impact, versions et correctif
Événement datéLa fiche NVD fournie donne une date de publication le 2026-10-13, dans la période retenue ; l’élément est inclus comme divulgation de vulnérabilité, et non sur la seule base de sa date de modification.
ImpactDu JavaScript exécuté dans la session d’un utilisateur autorisé peut permettre des opérations PLC selon ses droits.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.4
Publication2026-10-13T10:17:18.040Z
Mise à jour2026-10-13T10:17:18.040Z
Action recommandée
Éviter l’importation de fichiers de trace non fiables et installer la mise à jour du fournisseur dès sa disponibilité.
Sources
Priorisation DFS : P3 · 1 source(s).