Veille sécuritéFrontend
P4Faible
`serialize-javascript` pouvait ne pas échapper correctement certaines séquences de fermeture de balise script dans des corps de fonctions sérialisés, ce qui pouvait permettre de sortir d’un élément `script` lors de l’intégration du résultat dans une page. L’avis indique que les versions de 7.1.1 à avant 7.1.2 sont affectées et que 7.1.2 corrige le problème.
JavaScript
IdentifiantCVE-2026-97711
GravitéFaible
Exploitationnon connue / non déterminée
Correctif7.1.2
Analyse technique
Le texte fourni décrit une correspondance trop large dans `SCRIPT_CLOSE_REGEXP`, pouvant englober plusieurs balises de fermeture dans une même correspondance.
Impact, versions et correctif
Événement datéL’avis GitHub a été publié le 2026-09-30T15:40:05Z, dans la période demandée.
ImpactUne sortie sérialisée intégrée dans une page peut permettre une injection HTML/JavaScript.
Versions affectées>= 7.1.1 et < 7.1.2
Version corrigée7.1.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-09-30T15:40:05Z
Mise à jour2026-09-30T15:40:06Z
Action recommandée
Mettre à niveau vers serialize-javascript 7.1.2 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).