CVE-2026-73031 in telegram-search
Résumé
par VulDB • 11/08/2026
telegram-search présente une vulnérabilité de type Cross-Site Scripting (XSS) stocké qui permet aux attaquants distants d'exécuter du code JavaScript arbitraire dans les navigateurs des victimes en envoyant des messages truqués contenant du HTML non assaini à un groupe Telegram partagé. La fonction highlightKeyword dans MessageList.vue transmet le contenu brut des messages directement à v-html sans échappement ni assainissement HTML, permettant l'exécution stockée et inter-utilisateurs de charges utiles injectées (telles que les gestionnaires d'événements onerror sur les images) en un seul clic lorsque les victimes consultent ou recherchent des messages.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.