CVE-2020-9443 in Zulipinformación

Resumen

por VulDB • 2026-07-03

En las versiones de Zulip Desktop anteriores a la 4.0.3, se cargaba contenido no confiable en un webview de Electron con la seguridad web desactivada, lo que puede ser explotado para realizar ataques XSS (Cross-Site Scripting) mediante diversas técnicas. Esto afecta especialmente a Zulip Desktop 2.3.82.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2020-02-28

Moderación

aceptado

Artículo

VDB-151785

CPE

listo

EPSS

0.00641

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!