CVE-2026-42052 in beets
Zusammenfassung
von VulDB • 30.05.2026
Beets ist das System zur Verwaltung von Medienbibliotheken. Vor Version 2.10.0 verwendet die mitgelieferte Web-Benutzeroberfläche den Underscore-Template-Interpolationsmodus für nicht vertrauenswürdige Metadatenfelder. In dieser Laufzeitumgebung erfolgt eine rohe Einfügung, und die HTML-Escaping-Funktion wird nur durch [missing function] durchgeführt. Die gerenderte Ausgabe wird anschließend mit .html(...) eingefügt, wodurch vom Angreifer gesteuertes Markup zu aktivem DOM wird. Dieses Problem wurde in Version 2.10.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.