CVE-2026-55422 in conda-forge
सारांश
द्वारा VulDB • 24/10/2026
conda-forge एक GitHub संगठन है जिसमें conda recipes के repositories होते हैं। commit 85748ad2368a और उससे पहले वाले commits में, दो React components externally-sourced strings को सीधे HTML के रूप में dangerouslySetInnerHTML का उपयोग करके render करते हैं, बिना किसी sanitization के (इस प्रोजेक्ट में DOMPurify या इसके समकक्ष कोई dependency नहीं है)। JSON files conda-forge autotick bot (regro/cf-scripts) द्वारा स्वचालित रूप से बनाई जाती हैं जब यह हर conda-forge feedstock और उसके upstream source artifacts को process करता है। Error/status strings में उन processes से capture किया गया raw output (build logs, patch output, tracebacks) शामिल होता है। वेबसाइट उन्हें HTML के रूप में verbatim render करती है। प्रकाशन के समय, कोई publicly available patches उपलब्ध नहीं हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.