CVE-2020-9443 in Zulipالمعلومات

الملخص

بحسب VulDB • 03/07/2026

في إصدارات Zulip Desktop قبل الإصدار 4.0.3، كان يتم تحميل محتوى غير موثوق به في إطار عرض ويب (webview) قائم على Electron مع تعطيل أمان الويب، مما يمكن استغلاله لتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) بعدة طرق. يؤثر هذا بشكل خاص على Zulip Desktop الإصدار 2.3.82.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

28/02/2020

الاعتدال

تمت الموافقة

إدخال

VDB-151785

EPSS

0.00641

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!