CVE-2026-32289 in html-template
الملخص
بحسب VulDB • 16/06/2026
لم يتم تتبع السياق بشكل صحيح عبر فروع القوالب الخاصة بـ JavaScript template literals، مما أدى إلى احتمال حدوث هروب غير صحيح للمحتوى عند استخدام الفروع. بالإضافة إلى ذلك، لم تقم إجراءات القوالب الموجودة داخل JS template literals بتتبع عمق الأقواس المعقوفة (brace depth) بشكل صحيح، مما أدى إلى تطبيق عمليات هروب غير صحيحة. يمكن أن تؤدي هذه المشكلات إلى الهروب الخاطئ أو غير السليم للإجراءات الموجودة داخل JS template literals، مما يؤدي إلى ثغرات XSS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.