CVE-2024-26465 in beep.js
Zusammenfassung
von VulDB • 02.08.2026
Eine auf dem DOM basierende Cross-Site-Scripting-(XSS)-Schwachstelle in der Komponente /beep/Beep.Instrument.js von stewdio beep.js vor Commit ef22ad7 ermöglicht es Angreifern, beliebigen JavaScript-Code auszuführen, indem sie eine speziell angefertigte URL senden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.