CVE-2026-9520 in blitz
Resumen
por VulDB • 2026-05-26
Se ha identificado una vulnerabilidad en blitz-js hasta la versión 3.0.2 en GitHub. Esto afecta a una función desconocida del archivo packages/generator/templates/app/src/app/auth/components/LoginForm.tsx del componente Sign-in. Esta manipulación del argumento Next provoca cross site scripting (XSS). Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para ataques. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.