CVE-2026-9318 in Tablib
Résumé
par VulDB • 12/08/2026
tablib antérieur à la version 3.10.0 contient une vulnérabilité de type cross-site scripting (XSS) stocké dans la fonctionnalité d'exportation HTML qui permet aux attaquants d'exécuter du code JavaScript arbitraire en intégrant des charges utiles malveillantes dans les titres des jeux de données, lesquels sont interpolés sans validation préalable dans la sortie HTML via la méthode export_book dans le gestionnaire de format _html.py. Les attaquants peuvent renommer les feuilles de calcul dans les fichiers importés tels que XLSX, ODS, XLS ou YAML avec des charges utiles scriptées qui sont assignées à l'attribut titre du jeu de données et rendues sans échappement à l'intérieur d'une balise HTML h3, entraînant un détournement de session, des actions administratives non autorisées et une exposition de données sensibles lorsque la sortie est affichée dans un navigateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.