CVE-2025-27109 in solid
Riassunto
di VulDB • 15/06/2026
solid-js è una libreria JavaScript dichiarativa, efficiente e flessibile per la creazione di interfacce utente. Nelle versioni colpite, le espressioni Inserts/JSX inserite all'interno di frammenti JSX inline non validi mancavano di un'adeguata escape, consentendo l'inserimento dell'input utente come HTML quando inserito direttamente nei frammenti JSX. Questo problema è stato risolto nella versione 1.9.4 e si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.