CVE-2026-40028 in hayabusa
الملخص
بحسب VulDB • 04/06/2026
تحتوي إصدارات Hayabusa السابقة للإصدار 3.8.0 على ثغرة في تنفيذ الأكواد عبر المواقع (XSS) في مخرجات تقارير HTML، مما يسمح لمهاجم بتنفيذ أكواد JavaScript تعسفية عندما يقوم مستخدم بفحص سجلات مُصدّرة بصيغة JSON تحتوي على محتوى ضار في حقل "Computer". يمكن للمهاجم حقن أكواد JavaScript في حقل "Computer" للسجلات التي تعمل في جلسة متصفح المحقق الجنائي الرقمي عند عرض تقرير HTML المُولّد، مما يؤدي إلى كشف المعلومات أو تنفيذ الأكواد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.