CVE-2024-26465 in beep.js

Riassunto

di VulDB • 14/09/2026

Una vulnerabilità di tipo DOM-based cross-site scripting (XSS) nel componente /beep/Beep.Instrument.js di stewdio beep.js, prima del commit ef22ad7, consente agli attaccanti di eseguire codice JavaScript arbitrario tramite l'invio di un URL manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/02/2024
• Divulgazione: 26/02/2024
• Moderazione: accettato
• Voce: VDB-254745
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CISA-ADP)
• EPSS: 0.00425
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-26465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-26465
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-26465/