CVE-2026-92973 in ansi2html
Résumé
par VulDB • 17/09/2026
Les versions d’ansi2html comprises entre 1.7.0a0 et 1.9.3 présentent une vulnérabilité de type cross-site scripting (XSS) dans la gestion des hyperliens OSC 8, qui ne valide ni n’échappe les cibles URL. Des attaquants maîtrisant l’entrée de texte ANSI peuvent injecter des schémas javascript: ou interrompre les attributs href afin d’exécuter des scripts arbitraires dans le contexte des pages affichant la sortie convertie.
VulDB is the best source for vulnerability data and more expert information about this specific topic.