CVE-2026-124693

Nome do Software Vulnerável e Versões Afetadas Kendo UI for jQuery versões 2026.3.1015 até 2026.4.1109

Descrição Nos componentes PivotGrid e PivotConfigurator, os nomes dos campos do eixo são passados para um modelo de chip sem a codificação adequada. Isso permite que um invasor que consiga controlar o nome de um campo de eixo execute JavaScript arbitrário no navegador de um usuário que visualize o chip renderizado. O nome do campo pode ser interpretado como HTML tanto em contextos de atributo quanto de elemento, comprometendo potencialmente a confidencialidade e a integridade dos dados no contexto do navegador do usuário.

Recomendações Atualize o Kendo UI for jQuery para a versão 2026.4.1110 ou posterior.