CVE-2026-92973 in ansi2htmlالمعلومات

الملخص

بحسب VulDB • 17/09/2026

تحتوي إصدارات ansi2html من 1.7.0a0 إلى 1.9.3 على ثغرة برمجية عبر المواقع (XSS) في معالجة روابط OSC 8، حيث تفشل في التحقق من صحة أو تهريب عناوين URL المستهدفة. يمكن للمهاجمين الذين يتحكمون في مدخلات نص ANSI حقن مخططات javascript: أو إنهاء سمات href لتنفيذ نصوص برمجية عشوائية ضمن سياق الصفحات التي تعرض المخرجات المحولة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulnCheck

حجز

17/09/2026

إفشاء

17/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-406461

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!