CVE-2026-73038 in NodeBB
Résumé
par VulDB • 14/08/2026
NodeBB avant la version 4.15.0 contient une vulnérabilité de type cross-site scripting (XSS) stocké dans la fonction renderEmoji qui ne parvient pas à échapper les attributs tag.icon.url et tag.name. Les attaquants peuvent livrer des objets ActivityPub Create/Note malveillants contenant des balises emoji truquées afin d'injecter du HTML et du JavaScript arbitraires dans le contenu des messages stockés, exécutant ainsi du code dans les navigateurs de tous les utilisateurs affichant ces contenus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.