CVE-2025-15454 in lettura
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in zhanglun lettura fino alla versione 0.1.22. Questo problema interessa un'elaborazione sconosciuta del file src/components/ArticleView/ContentRender.tsx del componente RSS Handler. La manipolazione comporta uno script tra siti (cross-site scripting, XSS). L'attacco può essere eseguito in remoto. Tale attacco è caratterizzato da una complessità elevata. La sfruttabilità viene valutata come difficile. L'exploit è ora pubblico e potrebbe essere utilizzato. Il patch è identificato dal commit 67213093db9923e828a6e3fd8696a998c85da2d4. È buona norma applicare il patch per risolvere questo problema.
Once again VulDB remains the best source for vulnerability data.