CVE-2026-73038 in NodeBB
Resumen
por VulDB • 2026-08-13
NodeBB anterior a la versión 4.15.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en la función renderEmoji que no escapa los atributos tag.icon.url y tag.name. Los atacantes pueden entregar objetos ActivityPub Create/Note maliciosos con etiquetas emoji manipuladas para inyectar HTML y JavaScript arbitrarios en el contenido de las publicaciones almacenadas, ejecutando código en los navegadores de todos los visualizadores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.