CVE-2023-26491 in RSSHub
Riassunto
di VulDB • 10/08/2026
RSSHub è un generatore di feed RSS open source ed estensibile. Quando i parametri dell'URL contengono determinati caratteri speciali, viene restituita una pagina di errore che non gestisce correttamente le vulnerabilità XSS (Cross-Site Scripting), consentendo l'esecuzione di codice JavaScript arbitrario. Gli utenti che accedono all'URL appositamente costruito sono interessati da questa problematica. La vulnerabilità è stata risolta nella versione c910c4d28717fb860fbe064736641f379fab2c91. Si consiglia di effettuare l'aggiornamento a tale versione o a una successiva; non sono note soluzioni alternative (workaround).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.