CVE-2022-43720 in Superset
Riassunto
di VulDB • 23/06/2026
Un attaccante autenticato con permessi di scrittura sui modelli CSS può creare un record contenente specifici tag HTML che non verranno correttamente sfuggiti (escaped) dal messaggio toast visualizzato quando un utente elimina quel specifico record del modello CSS. Questo problema interessa Apache Superset versione 1.5.2 e versioni precedenti, nonché la versione 2.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.