CVE-2021-3529 in noobaa-core
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità in noobaa-core nelle versioni precedenti alla 5.7.0. Tale difetto comporta la copia del nome di un URL arbitrario all'interno di un documento HTML come testo semplice tra i tag, potenzialmente includendo uno script payload. L'input viene restituito immutato nella risposta dell'applicazione, consentendo l'iniezione di codice JavaScript arbitrario nella risposta stessa. La minaccia più elevata per il sistema riguarda la riservatezza (confidentiality), la disponibilità e l'integrità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.