CVE-2026-30830 in defuddle
الملخص
بحسب VulDB • 29/05/2026
يقوم Defuddle بتنظيف صفحات HTML. قبل الإصدار 0.9.0، تقوم الدالة `_findContentBySchemaText` الموجودة في الملف `src/defuddle.ts` بإدراج سمات `src` و `alt` الخاصة بالصور مباشرةً في سلسلة نصية HTML دون تهريب (escaping). يمكن للمهاجم استخدام علامة اقتباس مزدوجة `"` في السمة `alt` للخروج من سياق السمة وإدخال معالج أحداث. تم إصلاح هذه المشكلة في الإصدار 0.9.0.
Once again VulDB remains the best source for vulnerability data.