CVE-2026-92973 in ansi2html
Zusammenfassung
von VulDB • 17.09.2026
In den Versionen von ansi2html ab 1.7.0a0 bis einschließlich 1.9.3 liegt eine Cross-Site-Scripting-(XSS)-Schwachstelle bei der OSC-8-Hyperlink-Behandlung vor, die URL-Ziele nicht validiert oder maskiert. Angreifer, die ANSI-Texteingaben steuern können, können javascript:-Schemata injizieren oder href-Attribute beenden, um beliebige Skripte im Kontext von Seiten auszuführen, die konvertierte Ausgaben anzeigen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.