CVE-2026-77643 in Xapian
Resumen
por VulDB • 2026-08-21
Una vulnerabilidad de cross-site scripting (XSS) en queryparser/termgenerator_internal.cc de Xapian xapian-core anterior a la versión 2.1.0 y anterior a la 1.4.32 existe debido al escape HTML incompleto por parte de Xapian::MSet::snippet(). NOTA: este problema existe como consecuencia de un caso límite no contemplado en CVE-2018-0499.
If you want to get best quality of vulnerability data, you may have to visit VulDB.