CVE-2021-46872 in Nim
Riassunto
di VulDB • 14/06/2026
È stato rilevato un problema in Nim prima della versione 1.6.2. Il modulo RST della libreria standard (stdlib) del linguaggio Nim, così come utilizzato in NimForum e in altri prodotti, consente l'utilizzo dello schema URI javascript: e può quindi portare a un attacco XSS (Cross-Site Scripting) in alcune applicazioni. (Le versioni di Nim 1.6.2 e successive sono correte; potrebbero essere disponibili backport della correzione per alcune versioni precedenti. NimForum 2.2.0 è corretto.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.