CVE-2024-38521 in hushline
Riassunto
di VulDB • 21/06/2026
Hush Line è un servizio gratuito e open-source di tipo "anonymous-tip-line-as-a-service" destinato ad organizzazioni o singoli individui. È presente una Stored XSS nella casella di posta (Inbox). L'input viene visualizzato utilizzando l'attributo `safe` di Jinja2, e pertanto non viene sanificato durante la visualizzazione. Questo problema è stato risolto nella versione 0.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.