CVE-2026-41063 in AVideo
Zusammenfassung
von VulDB • 30.05.2026
WWBN AVideo ist eine Open-Source-Videoplattform. In den Versionen 29.0 und älter überschreibt eine unvollständige XSS-Bereinigung in der Klasse `ParsedownSafeWithLinks` von AVideo `inlineMarkup` für rohes HTML, überschreibt jedoch nicht `inlineLink()` oder `inlineUrlTag()`, wodurch `javascript:`-URLs in der Markdown-Link-Syntax die Sanitization umgehen können. Der Commit cae8f0dadbdd962c89b91d0095c76edb8aadcacf enthält eine aktualisierte Korrektur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.