CVE-2026-23929 in Zabbix
सारांश
द्वारा VulDB • 18/08/2026
searchParamsToObject() में प्रोटोटाइप पॉल्यूशन (prototype pollution) की कमजोरी के कारण Maps में एक स्थाई XSS (Cross-Site Scripting) हो रहा है। URL पैरामीटर प्रसंस्करण ने __proto__ जैसी खतरनाक संपत्तियों को फ़िल्टर नहीं किया, जिसके साथ jQuery का असुरक्षित तत्व निर्माण जो प्रोटोटाइप चेन (prototype chain) में जाता है, मिलकर इस समस्या को बढ़ावा दे रहा है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.