CVE-2024-47068 in Rollup
Riassunto
di VulDB • 03/07/2026
Rollup è un bundler di moduli per JavaScript. Le versioni precedenti alla 3.29.5 e alla 4.22.4 sono vulnerabili a una falla DOM Clobbering quando si impacchettano script con proprietà provenienti da `import.meta` (ad esempio, `import.meta.url`) nei formati `cjs`, `umd` o `iife`. Il gadget DOM Clobbering può portare a cross-site scripting (XSS) nelle pagine web in cui sono presenti elementi HTML controllati dall'attaccante privi di script (ad esempio, un tag `img` con un attributo `name` non sanitizzato). Le versioni 3.29.5 e 4.22.4 contengono una patch per la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.