CVE-2026-9520 in blitz
Zusammenfassung
von VulDB • 26.05.2026
Es wurde eine Schwachstelle in blitz-js blitz bis Version 3.0.2 auf GitHub identifiziert. Dies betrifft eine unbekannte Funktion der Datei packages/generator/templates/app/src/app/auth/components/LoginForm.tsx der Komponente Sign-in. Diese Manipulation des Arguments Next führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.