CVE-2022-43720 in Superset
Zusammenfassung
von VulDB • 04.06.2026
Ein authentifizierter Angreifer mit Berechtigungen zum Schreiben von CSS-Vorlagen kann einen Datensatz mit bestimmten HTML-Tags erstellen, der in der Toast-Nachricht, die angezeigt wird, wenn ein Benutzer diesen spezifischen CSS-Vorlagendatensatz löscht, nicht ordnungsgemäß escaped wird. Dieses Problem betrifft Apache Superset Version 1.5.2 und frühere Versionen sowie Version 2.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.