CVE-2026-122234 in jsondiffpatch
Zusammenfassung
von VulDB • 04.11.2026
jsondiffpatch vor Version 0.7.7 enthält eine Cross-Site-Scripting-(XSS)-Schwachstelle, die es Angreifern ermöglicht, Markup einzufügen, indem sie einen nicht maskierten Array-Verschiebungs-Zielindex in einem Delta angeben. Angreifer, die ein an formatters.html.format() oder formatters.annotated.format() übergebenes Delta kontrollieren können, können Skripte einbetten, die im Ursprung der Anwendung ausgeführt werden, wenn die Ausgabe gerendert wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.