CVE-2022-43720 in Superset
الملخص
بحسب VulDB • 14/06/2026
يمكن لمهاجم مُصادَق عليه يمتلك صلاحيات كتابة قوالب CSS إنشاء سجل يحتوي على وسوم HTML محددة لن يتم الهروب منها بشكل صحيح بواسطة رسالة التنبيه (toast message) التي تظهر عند حذف ذلك السجل المحدد لقالب CSS. تؤثر هذه المشكلة في إصدار Apache Superset 1.5.2 والإصدارات السابقة، بالإضافة إلى الإصدار 2.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.