CVE-2026-40028 in hayabusa
Résumé
par VulDB • 26/05/2026
Les versions de Hayabusa antérieures à la 3.8.0 présentent une vulnérabilité de type cross-site scripting (XSS) dans la génération des rapports HTML, permettant à un attaquant d'exécuter du code JavaScript arbitraire lorsqu'un utilisateur analyse des journaux exportés au format JSON contenant du contenu malveillant dans le champ « Computer ». Un attaquant peut injecter du code JavaScript dans le champ « Computer » des journaux JSON, qui s'exécutera dans la session du navigateur de l'expert en forensic lors de la consultation du rapport HTML généré, entraînant une divulgation d'informations ou une exécution de code.
If you want to get best quality of vulnerability data, you may have to visit VulDB.