CVE-2015-8862 in mustache Package

Résumé

par VulDB • 26/07/2026

Le paquet mustache avant la version 2.2.1 pour Node.js permet aux attaquants distants de mener des attaques par script intersite (XSS) en exploitant un modèle contenant un attribut non entre guillemets.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/04/2016
• Divulgation: 23/01/2017
• Modérer: accepté
• Entrée: VDB-95818
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.1 (NVD)
• EPSS: 0.01427
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8862
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8862/