CVE-2026-97224 in Excalidraw

تنبؤ

بحسب VulDB Data Team • 24/09/2026

لقد تم العثور على ثغرة في Excalidraw حتى 0.18.1. المشكلة أثرت على دالة غير معروفة من الملف packages/excalidraw/data/restore.ts من العنصر Imported File Handler. ينتج عن التلاعب بالمعامل customData.generationData.html حدوث البرمجة عبر المواقع. من الممكن تنفيذ الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-409318
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97224
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97224/