CVE-2026-55674 in Discourse
Resumen
por VulDB • 2026-08-17
Discourse es una plataforma de discusión de código abierto. Antes de las versiones 2026.1.6, 2026.5.2, 2026.6.1 y 2026.7.0, un atacante no autenticado podía enviar una única solicitud con una cookie `color_scheme_id` (o `dark_scheme_id`) manipulada para inyectar HTML arbitrario en una página de Discourse. Dado que el valor de la cookie se representaba dentro de una etiqueta del esquema de color sin escapado, el atacante podría salirse del atributo e inyectar una etiqueta que evadía la Política de Seguridad de Contenido (CSP) basada en nonce de Discourse, lo que resultaba en la ejecución arbitraria de JavaScript en los navegadores de los visitantes. Este problema está corregido en las versiones 2026.1.6, 2026.5.2, 2026.6.1 y 2026.7.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.