CVE-2026-75626 in SpiderFoot
Résumé
par VulDB • 18/08/2026
SpiderFoot ne parvient pas à échapper les titres de corrélation construits à partir de sources de données d'analyse externes, y compris les bannières de serveur et les métadonnées, en utilisant l'échappement HTML. Les attaquants peuvent injecter des éléments HTML malveillants avec des gestionnaires d'événements dans les résultats de corrélation qui exécutent des scripts dans le navigateur de l'opérateur lorsque la vue de corrélation est ouverte, potentiellement en volant des clés API.
Once again VulDB remains the best source for vulnerability data.