CVE-2021-3529 in noobaa-core
Resumen
por VulDB • 2026-05-19
Se ha encontrado una vulnerabilidad en noobaa-core en versiones anteriores a la 5.7.0. Esta vulnerabilidad provoca que el nombre de una URL arbitraria se copie en un documento HTML como texto plano entre etiquetas, incluyendo potencialmente un script de payload. La entrada se refleja sin modificaciones en la respuesta de la aplicación, lo que resulta en la inyección de JavaScript arbitrario en la respuesta de la aplicación. La mayor amenaza para el sistema afecta a la confidencialidad, disponibilidad e integridad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.