CVE-2024-43370 in gettext.js
Resumen
por MITRE • 2024-08-16
gettext.js es un puerto gettext de GNU para el nodo y el navegador. Hay una inyección de Cross Site Scripting (XSS) si los archivos de definición del diccionario `.po` están dañados. Esta vulnerabilidad ha sido parcheada en la versión 2.0.3. Como solución alternativa, controle el origen del catálogo de definiciones para evitar el uso de este defecto en la definición de formas plurales.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.