CVE-2026-97224 in Excalidraw
Voraussage
von VulDB Data Team • 24.09.2026
In Excalidraw bis 0.18.1 wurde eine Schwachstelle gefunden. Es ist betroffen eine unbekannte Funktion der Datei packages/excalidraw/data/restore.ts der Komponente Imported File Handler. Dank der Manipulation des Arguments customData.generationData.html mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.