Veille sécuritéFrontend
P4Moyenne
Des appareils concernés n’assainissent pas correctement les noms de signaux contenus dans les fichiers CSV de trace avant de les afficher dans les menus de sélection de la page Trace. Après l’importation d’un fichier spécialement conçu, l’interaction avec un menu concerné peut exécuter du JavaScript dans le navigateur ; les versions touchées et le correctif ne sont pas indiqués.
JavaScript
IdentifiantCVE-2026-63355
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-63355
Analyse technique
Les noms de signaux d’une trace CSV importée ne sont pas correctement assainis avant leur insertion dans les menus de sélection de la page Trace.
Impact, versions et correctif
Événement datéLa fiche NVD fournie donne une date de publication le 2026-10-13, dans la période retenue ; l’élément est inclus comme divulgation de vulnérabilité, et non sur la seule base de sa date de modification.
ImpactL’interaction avec un menu de sélection affecté peut exécuter du JavaScript dans le navigateur de l’utilisateur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-13T10:17:18.870Z
Mise à jour2026-10-13T13:17:31.007Z
Action recommandée
Éviter l’importation de traces CSV non fiables et installer le correctif du fournisseur dès sa disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).