CVE-2026-106149 in Kendo UI for jQuery
요약
\~에 의해 VulDB • 2026. 10. 15.
In Progress® Kendo® UI for jQuery v2026.3.1015 이전 버전에서 Menu 컴포넌트는 바인딩된 dataSource 필드로부터 HTML 속성을 적절한 중화(neutralization) 없이 문자열 연결(string concatenation)을 통해 생성합니다. 낮은 권한의 공격자가 이러한 필드를 제어할 경우, 사용자가 영향을 받는 Menu와 상호작용할 때 실행되는 JavaScript 이벤트 핸들러 속성을 주입하여 사용자 브라우저 컨텍스트에서 접근 가능한 데이터의 기밀성(confidentiality)과 무결성(integrity)을 침해할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.