CVE-2021-23443 in edge.js
Riassunto
di VulDB • 03/08/2026
Questo problema interessa il pacchetto edge.js prima della versione 5.3.2. Una vulnerabilità di type confusion può essere sfruttata per eludere la sanitizzazione degli input quando l'input da renderizzare è un array (anziché una stringa o un SafeValue), anche se vengono utilizzati i delimitatori {{ }}.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.