CVE-2021-3529 in noobaa-core

الملخص

بحسب VulDB • 04/06/2026

تم العثور على ثغرة في noobaa-core في الإصدارات السابقة لـ 5.7.0. تؤدي هذه الثغرة إلى نسخ اسم عنوان URL بشكل تعسفي إلى مستند HTML كنص عادي بين الوسوم، بما في ذلك إمكانية وجود نص برمجي ضار (payload script). تم إعادة عرض المدخلات دون تعديل في استجابة التطبيق، مما أدى إلى حقن نص برمجي JavaScript تعسفي في استجابة التطبيق. تمثل أعلى تهديد للنظام هي السرية، والتوافر، وسلامة البيانات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/04/2021
• إفشاء: 02/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-176258
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00700
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3529
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3529/