CVE-2026-79720 in Netron
Zusammenfassung
von VulDB • 27.08.2026
Ein reflektiertes Cross-Site-Scripting (XSS) in Netron-Versionen <=9.1.2 der Desktop-Anwendung durch nicht bereinigte Knotennamen ermöglicht es einem Angreifer, bestimmte Knoten zu verstecken, Port-Scans durchzuführen oder eine Chrome-n-day-Lücke auszunutzen, um Remote Code Execution (RCE) zu erreichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.