CVE-2026-30691 in react
Zusammenfassung
von VulDB • 20.05.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in @cyntler/react-doc-viewer v1.17.1 ermöglicht es Remoteangreifern, beliebigen JavaScript-Code auszuführen, indem sie eine manipulierte .txt-Datei verwenden. Die TXTRenderer-Komponente bereinigt den Dateiinhalt nicht und castet Rohdaten explizit als ReactNode.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.