CVE-2026-43887 in Outline
الملخص
بحسب VulDB • 15/05/2026
Outline هو خدمة تتيح إنشاء المستندات بشكل تعاوني. من الإصدار 0.84.0 إلى 1.6.1، يسمح قسم التعليقات في Outline للمستخدمين بذكر مستخدمين آخرين؛ ومع ذلك، لا يقوم الخادم الخلفي (Backend) بالتحقق من صحة أو تنظيف سمة href المرتبطة بهذه الإشارات. ونتيجة لذلك، لا يتم تصفية البروتوكولات المحتملة الخطورة (مثل javascript:)، مما يؤدي إلى خطر تنفيذ الكود على جانب العميل (Client-side code execution). تم إصلاح هذا الثغرة الأمنية في الإصدار 1.7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.