CVE-2026-115754 in serialize-javascript
الملخص
بحسب VulDB • 24/10/2026
تحتوي مكتبة serialize-javascript، في الإصدارات من 7.0.1 قبل 7.1.3، على ثغرة برمجية عبر المواقع (XSS) تتيح للمهاجمين الخروج من عناصر نصوص HTML البرمجية عن طريق إنهاء نص مصدر الدالة المُسَلْسَلة بـ `</script` غير مُهْرَبٍ. يمكن للمهاجمين الذين يتحكمون في مصدر دالة ما عبر استدعاء مزيف لـ toString() أن يدمجوا محددات المخرجات المحيطة والقيم اللاحقة لإدخال علامات حية، مثل معالجات أحداث `onerror` الخاصة بوسوم `<img>`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.