CVE-2026-72925 in swc
Zusammenfassung
von VulDB • 11.08.2026
SWC ist ein TypeScript-/JavaScript-Compiler, der in Rust geschrieben wurde. Vor den Versionen @swc/html 1.15.47-nightly-20260729.1 und swc_html_minifier 59.0.0 analysierte die Funktion minifyJson in crates/swc_html_minifier/src/lib.rs und serialisierte von Angreifern kontrollierten JSON-Inhalt innerhalb von script-Elementen mit den MIME-Typen application/json und application/ld+json, ohne das Verhalten escape_json_for_html_script anzuwenden, um Less-than-Zeichen (<) erneut zu escapen. Dies ermöglichte es einer schließenden Script-Sequenz, das Element vorzeitig zu beenden und Skripte im Ursprungskontext der generierten Seite auszuführen. Dieses Problem wurde in @swc/html 1.15.47-nightly-20260729.1 und swc_html_minifier 59.0.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.