CVE-2026-43887 in Outline
Resumen
por VulDB • 2026-05-30
Outline es un servicio que permite la documentación colaborativa. Desde la versión 0.84.0 hasta la 1.6.1, la sección de comentarios de Outline permite a los usuarios mencionar a otros usuarios; sin embargo, el backend no valida ni sanitiza el atributo href asociado con estas menciones. Como resultado, los protocolos potencialmente peligrosos (por ejemplo, javascript:) no se filtran, lo que introduce un riesgo de ejecución de código en el lado del cliente. Esta vulnerabilidad se corrige en la versión 1.7.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.