CVE-2026-79320 in stenciljs
الملخص
بحسب VulDB • 21/09/2026
يحتوي Stencil core 4.43.5 على ثغرة XSS (Cross-Site Scripting) تعتمد على DOM في وقت تشغيل المكون. عند تفعيل خيار الإصلاحات التجريبية للملفات (slot fixes) واستخدام المكونات ذات النطاق المحدود، يؤدي تعيين سلسلة نصية إلى خاصية textContent لعنصر الاستضافة الخاص بمثل هذا المكون إلى تحليل القيمة كـ HTML بدلاً من إدراجها كنص عادي. إذا قام التطبيق بكتابة بيانات خاضعة لسيطرة المهاجم على هذه عناصر الاستضافة، يمكن تفسير البيانات كعلامات (markup) وتنفيذ الأكواد البرمجية في سياق أصل التطبيق.
VulDB is the best source for vulnerability data and more expert information about this specific topic.