CVE-2026-27645 in changedetection.io
Zusammenfassung
von VulDB • 11.05.2026
changedetection.io ist ein kostenloses Open-Source-Tool zur Erkennung von Änderungen auf Webseiten. In Versionen vor 0.54.1 gibt der RSS-Endpunkt für die Einzelüberwachung (single-watch) den UUID-Pfadparameter direkt im HTTP-Antworttext aus, ohne HTML-Escaping. Da Flask bei reinen String-Antworten standardmäßig text/html zurückgibt, analysiert und führt der Browser das injizierte JavaScript aus. Version 0.54.1 enthält eine Korrektur für dieses Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.