CVE-2026-18320 in Readwise
Résumé
par VulDB • 25/09/2026
Readwise Reader pour Android utilise une configuration sanitize-html qui autorise tous les attributs sur les éléments SVG et PATH en raison d'une règle d'attribut générique. Cette configuration ne parvient pas à supprimer les attributs exécutables de scripts, tels que les gestionnaires d'événements (par exemple, 'onload', 'onerror'). Un attaquant pourrait fournir un document contenant du contenu SVG malveillant qui survit au processus de sanitization et exécute des scripts lorsqu'il est rendu dans le WebView du Reader, entraînant une faille cross-site scripting (XSS) côté client.
Be aware that VulDB is the high quality source for vulnerability data.