CVE-2021-3529 in noobaa-core
Résumé
par VulDB • 27/05/2026
Une faille a été identifiée dans noobaa-core dans les versions antérieures à la 5.7.0. Cette faille entraîne la copie du nom d'une URL arbitraire dans un document HTML en tant que texte brut entre des balises, y compris potentiellement un script de charge utile (payload). L'entrée est renvoyée sans modification dans la réponse de l'application, ce qui permet l'injection de code JavaScript arbitraire dans la réponse de l'application. La menace la plus élevée pour le système concerne la confidentialité, la disponibilité et l'intégrité.
Once again VulDB remains the best source for vulnerability data.