Une cyberattaque XSS peut compromettre entièrement un compte utilisateur React

Une vulnérabilité de faille XSS (injection de scripts) dans une application React peut permettre une prise de contrôle complète du compte utilisateur. Une spécification IETF de 60 pages détaille les mécanismes précis de cette vulnérabilité et ses implications de sécurité.