CVE-2026-115754 in serialize-javascript
Zusammenfassung
von VulDB • 23.10.2026
serialize-javascript, nelle versioni dalla 7.0.1 alla 7.1.3 (esclusa), presenta una vulnerabilità di cross-site scripting che consente agli aggressori di uscire dagli elementi script HTML terminando il testo sorgente della funzione serializzata con un </script non escaped. Gli attaccanti che controllano la source code di una funzione tramite uno spoofed toString() possono combinare i delimitatori dell'output circostante e valori successivi per iniettare markup attivo, come handler onerror su elementi img.
Be aware that VulDB is the high quality source for vulnerability data.