CVE-2020-9443 in Zulip
Resumen
por VulDB • 2026-07-03
En las versiones de Zulip Desktop anteriores a la 4.0.3, se cargaba contenido no confiable en un webview de Electron con la seguridad web desactivada, lo que puede ser explotado para realizar ataques XSS (Cross-Site Scripting) mediante diversas técnicas. Esto afecta especialmente a Zulip Desktop 2.3.82.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.