CVE-2026-85453 in core-moos
Résumé
par VulDB • 04/09/2026
Le noyau core-moos de MOOS jusqu'à la version 10.4.0 ne parvient pas à échapper le contenu des bases de données lors du rendu des pages HTTP de MOOSDB, permettant aux attaquants d'injecter des scripts malveillants. Tout éditeur MOOS peut définir des valeurs de variables contenant des charges utiles de script qui s'exécutent dans le navigateur des opérateurs consultant l'interface web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.