CVE-2026-31382 in Assist

Resumen

por MITRE • 2026-03-20

El parámetro error_description es vulnerable a XSS Reflejado. Un atacante puede eludir el WAF del dominio utilizando un payload onpagereveal específico de Safari.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Rapid7
• Reservar: 2026-03-09
• Divulgación: 2026-03-20
• Moderación: aceptado
• Artículo: VDB-352068
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00017
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31382
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31382/