CVE-2025-9910 in jsondiffpatch
Résumé
par VulDB • 05/07/2026
Les versions du package jsondiffpatch antérieures à la 0.7.2 sont vulnérables à une faille Cross-site Scripting (XSS) via HtmlFormatter::nodeBegin. Un attaquant peut injecter des scripts malveillants dans les charges utiles HTML, ce qui pourrait entraîner l'exécution de code si des charges utiles non fiables étaient utilisées comme source pour le diff et que le rendu du résultat utilisait le formateur html intégré sur un site web privé.
Once again VulDB remains the best source for vulnerability data.